超级会员免费看
本文详细分析了致远OA办公自动化软件的多个安全漏洞，包括任意文件下载、Session泄漏、文件上传、SQL注入等，涉及版本广泛。通过对漏洞的描述、影响、指纹查找和复现，揭示了其潜在风险。同时，提供了相应的防护方法，包括边界防护和系统升级，以提升系统的安全性。
一、产品介绍
致远OA办公自动化软件， 由用友致远互联旗下协同管理软件系统，在国内很多央企、大型公司都有广泛应用。随着国家护网的不断开展，致远OA暴露出越来越多的漏洞，以下进行一一分析。
二、漏洞分析与利用
1.致远OA webmail.do 任意文件下载 CNVD-2020-62422
漏洞描述
致远OA存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件，获取敏感信息
致远OA漏洞分析、利用与防护合集
于 2022-06-21 10:05:51 首次发布
订阅专栏 解锁全文
扫一扫
1142
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
