通达OA后台management任意文件上传

已于 2023-08-09 23:21:59 修改
阅读量454 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： web安全
于 2023-08-09 22:20:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33331244/article/details/132198578
本文介绍了通达OA协同办公系统后台存在的任意文件上传漏洞，详细讲解了漏洞影响的版本及如何复现该漏洞。攻击者可利用此漏洞上传恶意文件，通过shell工具获取系统权限。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、漏洞简介

通达OA是由北京通达信科科技有限公司自主研发的协同办公自动化系统，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，后台/general/data_center/utils/upload.php存在任意文件上传漏洞，用户可以通过上传任意文件到服务器中，并且可以借助上传的文件利用shell工具直接获得system权限。

二、 影响版本

  • 通达OA2017 -通达OAV11.6

三、漏洞复现

  1. 通过弱口令或任意用户登录漏洞获取cookie。
  2. 通过获取的cookie上传文件
POST /general/data_center/utils/upload.php?action=upload&filetype=nmsl&repkid=/.%3C%3E.
了解本专栏 订阅专栏 解锁全文 超级会员免费看
通达OA后台module任意文件上传
xiaokp7的博客
07-13 545
通达OA是由北京通达信科科技有限公司自主研发的协同办公自动化系统，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，后台个人文件柜处/module/upload/upload.php存在任意文件上传漏洞，用户可以通过上传任意文件到服务器中，并且可以借助上传的文件利用shell工具直接获得system权限。
通达OA前台action任意文件上传
xiaokp7的博客
08-02 912
通达OA是由北京通达信科科技有限公司自主研发的协同办公自动化系统，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等。action_upload.php 文件过滤不足且无需后台权限，导致任意文件上传漏洞。
通达OA任意文件上传/文件包含RCE漏洞分析
god_Zeo的安全博客
03-30 2815
通达OA任意文件上传/文件包含RCE漏洞分析0x01 前提0x01 漏洞介绍0x02 漏洞分析首先下载安装绕过身份验证文件上传部分变量传递问题文件包含部分 0x01 前提 关于这个漏洞： ​ 利用方式大致有两种： 包含日志文件。 绕过身份验证文件上传然后在文件包含。 0x01 漏洞介绍 通达OA系统代表了协同OA的先进理念,16年研发铸就成熟OA产品,协同OA软件行业唯一央企团队研发,多次摘取...
通达OA任意文件上传+文件包含GetShell
爱国小白帽
03-28 4486
通达OA任意文件上传+文件包含GetShell 原创 li9hu [Timeline Sec](javascript:void(0)???? 昨天 本公众号专注于最新漏洞复现，欢迎关注！ ------------------------------------------------------------------------------------ 本文作者：li9hu（Timeline Sec复...
通达OA后台ispirit任意文件上传
xiaokp7的博客
07-30 632
通达OA是由北京通达信科科技有限公司自主研发的协同办公自动化系统，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，ispirit/im/upload.php文件存在任意文件上传，用户可以通过上传任意文件到服务器中，并且可以借助上传的文件利用shell工具直接获得system权限。
【漏洞复现】通达OA后台im任意文件上传漏洞
xiaokp7的博客
06-19 1039
通达OA是一款基于Web的企业级办公自动化软件，旨在提高组织内部工作效率和协同能力。它以电子邮件、日程安排、文档管理、人力资源、财务管理等模块为基础，满足企业内部各个部门的需求。通达OA “组织”->”管理员”->附件上传处存在任意文件上传漏洞，结合 “系统管理”->”附件管理”->”添加存储目录”，修改附件上传后保存的路径，最终导致getshell。
通达OA任意文件上传_文件包含GetShell1
08-03
在这个特定的案例中，提到的是一个存在于通达OA V11版本的安全漏洞，允许攻击者进行任意文件上传。 2. **任意文件上传漏洞** - 该漏洞使得攻击者能够绕过身份验证机制，上传任意类型的文件到服务器。这通常是由于...
通达OA前台RCE加EXP任意文件上传+文件包含.py
03-18
通达OA前台RCE加EXP任意文件上传+文件包含 通达OA前台RCE加EXP任意文件上传+文件包含 通达OA前台RCE加EXP任意文件上传+文件包含通达OA前台RCE加EXP任意文件上传+文件包含通达OA前台RCE加EXP任意文件上传+文件包含 通达OA前台RCE加EXP任意文件上传+文件包含
通达OA action_crawler.php 任意文件上传
qq_36334672的博客
01-31 897
app=“TDXK-通达OA”
通达OA任意文件上传配合文件包含导致的RCE.md
04-12
通达OA任意文件上传配合文件包含导致的RCE
tongda_oa_rce:通达oa越权登录+文件上传getshell
03-20
通达OA越权登录+文件上传getshell 用法 点安装-r requirements.txt python tongda.py url.txt：测试url，支持批量 shell.txt：上传成功的webshel​​l cookie.txt：登录成功的cookie webshel​​l密码a 已测试版本 <v11.5 v2017 遵守《网络安全法》，不要用于非法用途 参考
漏洞挖掘之通达OA2017任意文件上传（漏洞已失效）
crowsec
02-10 3529
通达OA系统代表了协同OA的先进理念,16年研发铸就成熟OA产品,协同OA软件行业唯一央企团队研发,多次摘取国内OA软件金奖,拥有2万多家正式用户,8万多家免费版用户。
通达OA 任意文件上传+文件包含导致RCE
Adminxe的博客
09-23 1547
0x00 漏洞描述 ispirit/im/upload.php存在绕过登录(任意文件上传漏洞)，结合gateway.php处存在的文件包含漏洞，最终导致getshell，或者直接利用日志文件写入shell，然后结合文件包含漏洞getshell 0x01 漏洞影响版本 通达OA V11版 <= 11.3 20200103 通达OA 2017版 <= 10.19 20190522 通达OA 2016版 <= 9.13 20170710 通达OA 2015版 <= 8.1...
oa 11.10 未授权任意文件上传及提权
失心少年
06-03 1335
通达oa一键getshell
[ 漏洞复现篇 ] 通达 OA11.6 文件上传+RCE 漏洞复现
qq_51577576的博客
04-14 5218
一、漏洞编号 二、漏洞靶场 三、漏洞影响版本 四、FOFA Dork/Google Dork 五、利用漏洞风险 六、漏洞修复方案 七、漏洞利用过程
3.13通达OA任意文件上传+包含复现分析
Sylon的博客
05-20 2166
##3.13通达OA任意文件上传+包含复现分析 ##简述 通达OA是北京通达信科科技有限公司出品的 “Office Anywhere 通达网络智能办公系统”。 3月13日，通达OA在官方论坛发布通告称，近日接到用户反馈遭到勒索病毒攻击，提示用户注意安全风险，并且于同一天对所有版本发布了加固补丁。 在受影响的版本中，攻击者可以在未认证的情况下向服务器上传jpg图片文件，然后包含该文件，造成远程代码执行。该漏洞无需登录即可触发。 影响版本 ###文件上传漏洞为全版本通杀 v11.3 2017 2016 2015
通达OA未授权任意文件上传及文件包含漏洞分析学习
A1andNS's Blog
08-30 3834
今年3月份通达OA爆出了文件上传和文件包含漏洞，网络上很多复现和分析的博客，今天我也来试着分析分析，据360灵腾安全实验室判断该漏洞等级为高，利用难度低，威胁程度高，所以可能比较适合代码审计的新手来练练。 0x00 漏洞概述 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化系统，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等。 该漏洞在绕过身份验证的情况下通过文件上传漏洞上传恶意php文件，组合文件包含漏洞最终造成远程代码执
某知名OA高版本getshell思路（附部分脚本）
C20220511的博客
07-26 2837
本文以曾经研究过的通达OA11.9版本为例，阐述在高版本通达中如何利用通达自身的特性来getshell。文中涉及的所有漏洞都是笔者自研和首发，大多数已在最新版的通达OA12.0中修复，本文只是分享一下挖掘这些漏洞的思路和过程。很多时候我们想拿到权限，不一定非要通过某个牛逼的漏洞，组合利用一些特性也能带来意想不到的效果。...
【漏洞复现-通达OA】通达OA share身份认证绕过漏洞
最新发布
xiaokp7的博客
02-18 959
通达OA（Office Anywhere网络智能办公系统）是中国通达公司的一套协同办公自动化软件。通达OA /share/handle.php存在一个认证绕过漏洞，利用该漏洞可以实现任意用户登录。攻击者可以通过构造恶意攻击代码，成功登录系统管理员账户，继而在系统后台上传恶意文件控制网站服务器。
通达OA文件上传与文件包含漏洞引发的RCE分析
"通达OA任意文件上传配合文件包含导致的RCE影响多个版本，包括V11版、2015-2017版、2013版以及2013增强版。利用该漏洞，攻击者可以通过Python等脚本执行命令，如`python3.pyhttp://10.0.0.1:81whoami`，获取服务器...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

「已注销」

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值