通达OA检测工具-TongdaOATools，附下载链接。

白帽子黑客SuperherRo

于 2024-09-22 20:55:17 发布

阅读量186

点赞数 3

分类专栏： # OA检测工具文章标签：网络安全 web安全 OA OA漏洞 OA漏洞利用通达

本文链接：https://blog.csdn.net/2401_87438300/article/details/142443545

版权

OA检测工具专栏收录该内容

15 篇文章 0 订阅

订阅专栏

通达OAEXP合集大礼包

下载链接

TongdaOATools下载：TongdaOATools下载

TongdaOATools本工具支持以下漏洞的验证和利用：

	1、通达OA任意用户登录漏洞（TongdaOA_AnyUser_Login）
		影响版本：2017-V11.4
	2、通达OA后台im任意文件上传漏洞（Tongda_Im_Upload_Getshell）
		影响版本：2017-V11.4
	3、通达OA后台ispirit任意文件上传漏洞（Tongda_Ispirit_Upload_Getshell）
		影响版本：2017-V11.3
	4、通达OA后台module任意文件上传漏洞（Tongda_Module_Upload_Getshell）
		影响版本：2017-V11.4
	5、通达OA前台action任意文件上传漏洞（Tongda_Action_Upload_Getshell）
		影响版本：2016-V11.6
	6、通达OA前台ispirit文件包含漏洞（Tongda_Ispirit_FileInclude_Getshell）
		影响版本：v11-v11.3
	7、通达OA后台attachment_remark文件包含漏洞（TongdaOA_Attachment_remark_FileInclude）
		影响版本：2017-V11.4
	8、通达OA后台management任意文件上传漏洞（Tongda_Management_Upload_Getshell）
		影响版本：2017-V11.4
	9、通达OA v11.6前台任意文件删除+任意文件上传漏洞(Tongda_Delete_Auth_Getshell)
		影响版本：v11.6
	10、通达OA v11.8前台任意文件上传漏洞（Tongda_Api_Ali_Upload_Getshell）
		影响版本：v11.8