通達OA 11.2後臺getshell漏洞復現

0x00 漏洞描述 通達OA 11.2 「組織」-》」管理員」-》附件上傳處存在任意文件上傳漏洞，結合 「系統管理」-》」附件管理」-》」添加存儲目錄」，修改附件上傳後保存的路徑，最終導致getshell 0x01 漏洞影響版本 通達OA 11.2 0x02 漏洞復現 1、下載https://cdndown.tongda2000.com/oa/2019/TDOA11.2.exe，windows下直

>>阅读原文<<