通達OA遠程命令執行+任意用戶登陸漏洞復現

用老弟的服務器搭了個靶機就不打碼了用完就關了php 任意用戶登陸：影響版本：通達OA2017，V11.X<V11.5 通達oa遠程命令執行：影響的版本有：V11版，2017版，2016版，2015版，2013加強版，2013版。python 一、任意用戶登陸web 1）登陸處抓包 shell 2）修改再發包 需修改如下三個地方： /logincheck.php /logincheck_c

>>阅读原文<<