通达OA 越权访问-2013/2015版本

【通达OA 越权访问-2013/2015版本】的更多相关文章

通达OA 越权访问-2013/2015版本

漏洞参考 http://wiki.0-sec.org/0day/%E9%80%9A%E8%BE%BEoa/9.html 复现根据⽹上的通达 OA的源码找这些敏感地址,如: /general/system/database/ 将get型访问转换成post,并且post参数 _SERVER=,即可越权访问admin才能访问的⻚面. 1.访问 /general/system/database/ GET转换为POST,并添加参数 _SERVER= 2.成功访问…

最近做了一个通达OA的大料:20170905最新版本破解可改单位名称,无限制安装

最近做了一个通达OA的大料:20170905最新版本破解可改单位名称,无限制安装用户约七十家,总体不错,修改了两次注册授权文件,完美使用中可联系麦枫http://www.mfsun.com管理员QQ:619920289 相关的说明文件可以从注册授权文件包中提取改进优化: 优化移动端工作流,在工作查询页面,按指定发起人/办理人搜索时,可以搜索到禁止登录OA系统和禁止登录手机客户端的用户. 优化移动端工作流退回至第一步骤后,流程图中人员显示不正确的问题. 优化在行政办公->工作计划管理-工作计…

通达OA 页面敏感信息-2013/2015版本

参考 http://wiki.0-sec.org/0day/%E9%80%9A%E8%BE%BEoa/4.html 漏洞影响 2013.2015版本复现过程 POC: http://0-sec.org/general/get_userinfo.php http://0-sec.org/general/ipanel/user/query.php http://0-sec.org/general/info/dept/…

通达OA 任意文件上传-2013/2015版本

参考 http://wiki.0-sec.org/0day/%E9%80%9A%E8%BE%BEoa/11.html 影响版本 2013版本 2015版本漏洞文件 general/vmeet/wbUpload.php exp 修改标记的为目标地址 <form enctype="multipart/form-data" action="http://0-sec.org/general/vmeet/wbUpload.php ?fileName=test.php+&…

通达OA任意文件上传+文件包含GetShell/包含日志文件Getshell

0x01 简介通达OA采用基于WEB的企业计算,主HTTP服务器采用了世界上最先进的Apache服务器,性能稳定可靠.数据存取集中控制,避免了数据泄漏的可能.提供数据备份工具,保护系统数据安全.多级的权限控制,完善的密码验证与登录验证机制更加强了系统安全性. 0x02 漏洞概述通过绕过身份认证, 攻击者可上传任意文件,配合文件包含即可出发远程恶意代码执行. 0x03 影响版本通达OA V11版 <= 11.3 20200103 通达OA 2017版 <= 10.19 20190522 通…

[通达OA] RCE + Getshell

跟着大佬轻松复现:https://github.com/jas502n/OA-tongda-RCE 通达OA下载:https://www.tongda2000.com/download/2019.php 傻瓜式安装,不作多介绍. 漏洞原因:未授权文件上传 + 文件包含(利用nginx日志也可以getshell) 版本不同路径不同 2013: 文件上传路径:/ispirit/im/upload.php 文件包含路径:/ispirit/interface/gateway.php 2017: 文件上传…