[6587] 2020-03-22_通达OA-感染勒索病毒漏洞分析

文档创建者:s7ckTeam
浏览次数:3
最后更新:2025-01-17
2020-03-22_通达OA-感染勒索病毒漏洞分析 O A - E   2 0 2 0 - 0 3 - 2 2   A r i c e N o . 1 N o . 1 使 N o . 2 N o . 2 l 1 n k 3 r O A h t t p : / / c l u b . t o n g d a 2 0 0 0 . c o m / f o r u m . p h p ? m o d = v i e w t h r e a d & t i d = 1 2 8 3 7 7 & e x t r a = p a g e % 3 D 1 N o . 3 N o . 3 2 0 1 7 2 0 1 7 h t t p : / / w w w . t o n g d a 2 0 0 0 . c o m / d o w n l o a d / 2 0 1 7 . p h p p h p s u b l i m e   .
O A z e n d 线 i n c l u d e _ o n c e ( ' a u t h . p h p ' ) a u t h . p h p 访 u r l p a y l o a d $ _ P O S T [ P ' ] P s e s s i o n i d P - E R R I P
$ D E S T _ U I D p o s t g e t s h e l l o k U P L O A D _ M O D E p h p g e t s h e l l 2 1 . p h p
2 . w e b 怀 l 1 n k 3 r w e b + + g e t s h e l l N o . 4 N o . 4 w e b / i s p i r i t / i n t e r f a c e / g a t e w a y . p h p 使 i n c l u d e _ o n c e i n c l u d e _ o n c e j s o n u r l j s o n u r l i n c l u d e _ o n c e   $ u r l N o . 5 N o . 5 1 . O A 2 . O A 3 . w a f N o . 6 N o . 6
S R C 1 .     S R C 线 访 2 .     R a n k 3 .     线 4 .     广 5 .         1 .       2 .       3 .       s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n 1 1   V I   广 2 p h o t o s h o p / i l l u s t r a t o r / c o r e l d r e w / 3 1 9 1   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n W e b  
1 3 - 3 0 K 1 + 广 1 . ; 2 . 沿 3 . ; 4 . 5 . W A F b y p a s s 1 . 1 2 . H T T P 3 . C M S 4 . p h p j a v a a s p . n e t 5 . W e b   F u z z 6 . O W A S P   T O P   1 0 7 . W e b 8 . A s p . n e t P y t h o n p h p j a v a 1 . 2 . 3 . C I S S P C I S A C S S L P I S O 2 7 0 0 1 I T I L P M P C O B I T S e c u r i t y + C I S P O S C P 4 . S R C C T F 5 . 6 . 7 . 8 . 稿 1 3 - 3 0 K 2 + 1 . 2 .
3 . 1 . 使 P y t h o n j a v a c / c + + 2 . 使 D j a n g o f l a s k   w e b 使 m y s q l m o n g o D B r e d i s 3 : w e b 4 . 5 . 1 . t c p 2 . g i t h u b 3 : 4 . f r e e b u f 5 .   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n E   h t t p s : / / w w w . e a s y a q . c o m       A p p     W i n d o w s I C O 5 0     E
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则