最新通达OA-getshell 漏洞复现

0x00 通达简介

通达OA国内常用的办公系统，使用群体，大小公司都可以，其此次安全更新修复的高危漏洞为任意用户登录漏洞。攻击者在远程且未经授权的情况下，通过利用此漏洞，可以直接以任意用户身份登录到系统（包括系统管理员）。

0x01 影响版本

通达OA可利用版本: <11.7

最新版本： 11.7

0x02 环境搭建

下载安装包后一键安装即可

链接：https://pan.baidu.com/s/1eel1BxEc0XE4PqlA7y7-Tw

提取码：ilj1

装好之后，出现这个界面

0x03 漏洞复现

直接使用exp

出现url路径后，（exp获取方式，关注右侧公众号，后台回复：最新通达OAexp）

访问

成功后直接使用菜刀连接

Getshell成功，我的菜刀终于有shell了，呜呜呜

随机推荐

Go操作腾讯云COS对象存储的简单使用案例
准备环境安装Go环境 Golang:用于下载和安装 Go 编译运行环境,请前往 Golang 官网进行下载安装SDK go get -u github.com/tencentyun/cos-go- ...
python3 httpConnection——post请求
#coding=utf-8 import http.clientimport urllib.parse #与服务器建立链接url = 'code.ali.cn:80' conn = http.clie ...
Elasticsearch必知必会的干货知识二：ES索引操作技巧
该系列上一篇文章<Elasticsearch必知必会的干货知识一:ES索引文档的CRUD> 讲了如何进行index的增删改查,本篇则侧重讲解说明如何对index进行创建.更改.迁移.查询配 ...
vuex多多，怎么当好一个奶妈
前言 vue 本身更偏向于 view 层的框架,尤大大并没有一开始就给他一个完整的 mvvm 架构. 在 vue 的世界里 vuex 是用来实现 mvvm 中关键的 vm 层(视图模型层),你甚至可以 ...
第十二章类加载器&反射
12.1.类加载器 12.1.1.类加载当程序要使用某个类时,如果该类还未被加载到内存中,则系统会通过类的加载.类的连接.类的初始化这三个步骤来对类进行初始化.如果不出现意外情况,JVM将会连续完成 ...
pandas_重采样多索引标准差协方差
# 重采样多索引标准差协方差 import pandas as pd import numpy as np import copy # 设置列对齐 pd.set_option("dis ...
PHP number_format() 函数
实例格式化数字: <?php高佣联盟 www.cgewang.comecho number_format("1000000")."<br>" ...
【原创】xenomai与VxWorks实时性对比（资源抢占上下文切换对比）
版权声明:本文为本文为博主原创文章,转载请注明出处.如有问题,欢迎指正.博客地址:https://www.cnblogs.com/wsg1100/ (下面数据,仅供个人参考) 可能大部分人一直好奇Vx ...
SpringSceurity(6)---JWT详解
SpringSceurity(6)---JWT详解在JWT之前我们在做用户认证的时候,基本上会考虑session 和 token,所以在讲jwt之前,我们先来回顾下这个两个一.传统的session ...
数据分析second week（7.22~7.28）
描述性统计Python实现这周学习时间也就几个小时,由于python也正在学习,Anaconda也有,所以那些安装啥的就偷懒下不写了,直接贴出python代码数据是随机生成,计算是调用库里的函数. ...