[ 漏洞复现篇 ] 通达 OA11.6 文件上传+RCE 漏洞复现

已于 2022-07-26 15:09:49 修改
阅读量5k 收藏 8
点赞数 7
分类专栏： 漏洞复现篇 渗透测试自学篇 轮播展示专栏 文章标签： web安全 网络安全 系统安全
于 2022-04-14 10:35:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51577576/article/details/124164990
版权
本文介绍了通达OA系统的一个高危漏洞，涉及文件删除和任意文件上传，影响版本为V11.6及以下。博主详细讲解了漏洞编号、靶场设置、风险及修复方案，并警告利用工具可能导致系统文件删除，建议在获得授权后谨慎操作。同时提供了一个11.6版本的测试靶场链接。
摘要由CSDN通过智能技术生成

🍬 博主介绍
👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

文章目录


通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。

一、漏洞编号

无

二、漏洞靶场

自行搭建

三、漏洞影响版本

本漏洞是任意文件删除配合任意文件上传RCE，通达OA高危漏洞影响版本：
文件删除漏洞：通达OA V11.6
任意文件上传：通达OA < V11.7

四、FOFA Dork/Google Dork

body=“static/images/tongda.ico”

了解本专栏 订阅专栏 解锁全文 超级会员免费看
_PowerShell
关注
  • 7
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 3
    评论
专栏目录
订阅专栏
利用 通达OA 文件上传漏洞上传webshell获取主机权限
04-30
帮客户搭建一个演示环境，用于给领导演示，这里我利用了通达OA11.6文件上传漏洞往靶机上上传了一个webshell，然后通过蚁剑去连接webshell从而获取主机权限。 环境要求： 1.靶机环境win10 2.通达OA版本11.6 3.攻击机...
通达OA v11.7 auth_mobi.php 在线用户登录漏洞
qq_36334672的博客
01-31 488
继续尝试访问：http://ip/mobile/auth_mobi.php?此时抓http://127.0.0.1/general/index.php 的包，把cookoie塞进去即可。接下来burp抓包。fofa:app=“通达OA”通达OA v11.7。
【漏洞复现】通达OA v11.7 在线任意用户登录漏洞
Adminxe的博客
03-08 7244
0x00 前言 通达OA V11.7版本存在这任意用户登录漏洞，该漏洞需要管理员在线才可以登录系统，另外一个方面就是编译在线的uid值进行判断。 具体fofa语法放在下面： app="TDXK-通达OA" 0x01 在线用户判断 访问 ： http://xxx.xxx.xxx.xxx/mobile/auth_mobi.php?isAvatar=1&uid=1&P_VER=0 如果页面时空白的，则说明管理员在线，即可以利用 如果显示RELOGIN，则不...
漏洞概念_通达OA前台任意用户登录漏洞_详细漏洞知识点
最新发布
程序员六七的博客
06-26 482
本文由东塔网络安全学院学员---张同学 投稿。1 漏洞描述通达OA是一套使用比较广泛的办公系统。该漏洞因为使用uid作为身份标识，攻击者通过构造恶意请求
通达OA v11.7 在线用户登录漏洞复现（附带一键getshell脚本）
qq_44005305的博客
02-11 1087
在文章的顶部先说明，本文章所介绍的内容以及所附带的脚本仅供学习，如果存在有牟利行为，个人负责！！！仅用于学习娱乐，切勿用于非法用途!请于下载后24小时内删除，使用者承担所有法律责任!一个类似于越权的漏洞，但是利用的方式确实比较特殊。
[ 攻防演练演示篇 ] 利用通达OA 文件上传漏洞上传webshell获取主机权限
qq_51577576的博客
03-06 2757
[ 攻防演练演示篇 ] 利用通达OA 文件上传漏洞上传webshell获取主机权限
通达OA漏洞复现
weixin_44831109的博客
03-30 1709
1.靶场http://172.168.20.38/ 2.使用http://xx.xx.xx.xx/mobile/auth_mobi.php?isAvatar=1&uid=1&P_VER=0 即http://172.168.20.38/mobile/auth_mobi.php?isAvatar=1&uid=1&P_VER=0 发现显示relogin证明网站前没有人在线,需要等待有人登录的时候在尝试 如果页面啥也没显示着则使用http://xx.xx.xx.xx/general
通达OA任意文件上传配合文件包含导致的RCE.md
04-12
通达OA任意文件上传配合文件包含导致的RCE
通达OA综合利用工具通达OA综合利用工具
03-29
**通达OA综合利用工具_20200224** ## 集成POC如下 任意用户登录POC: 4个 SQL注入POC: 2个 后台文件上传POC: 3个 本地文件包含POC: 2个 前台文件上传POC(非WEB目录): 1个 ...
通达OA前台RCE加EXP任意文件上传+文件包含.py
03-18
通达OA前台RCE加EXP任意文件上传+文件包含 ...通达OA前台RCE加EXP任意文件上传+文件包含通达OA前台RCE加EXP任意文件上传+文件包含通达OA前台RCE加EXP任意文件上传+文件包含 通达OA前台RCE加EXP任意文件上传+文件包含
通达-OA-V11.6
07-20
通达-OA-V11 外网使用最好不要用默认的80端口，覆盖时如果不能完全替换，先用通达的应用服务控制中心停掉通达所有服务再进行替换即可。
【新】通达OA前台反序列化漏洞分析
C20220511的博客
08-07 2079
通达OA作为历史上出现漏洞较多的OA，在经过多轮的迭代之后已经很少前台的RCE漏洞了。对应12系列未做过多测试，本文提到的所有漏洞在最新版的通达12.4中已修复，使用此漏洞造成的任何攻击影响均与本文作者无关。在上面的方法中会对传入的Cookie值进行签名校验，校验的方法是validateData，其中$this->cookieValidationKey是签名的key。继续跟踪loadCookies方法，在这个方法中会调用unserialize方法对传入的Cookie的值进行反序列化。
通达OA漏洞复现之第二篇 v11.6 任意文件删除&文件上传RCE
千寻的博客
04-24 1555
文章目录漏洞介绍漏洞描述影响版本漏洞分析任意文件删除未授权访问任意文件上传实验环境及准备第一步 一路下一步第二步 选择端口，配置第三步 访问系统复现步骤方式一通过构造文件上传·第一步 访问链接第二步 选择文件上传第三步 去服务器查看上传的文件第四步 连接方式二 使用poc第一步 poc更改自己的shell第二步 执行poc第三步 命令执行修复建议摘抄 漏洞介绍 2020年8月18日，深信服安全团队发现通达OA V11.6 版本存在RCE漏洞。 该漏洞主要由通达OA V11.6版本的文件删除漏洞，结合通达
2022-10-10(通达OA SQL注入漏洞)
qq_45751902的博客
10-10 2018
经过测试发现过滤了单引号，对r字符进行转换成16进制,通过手工最终获得数据库用户名root。使用手工注入，经过测试发现过滤了单引号，对r字符进行转换成16进制（用户名是root）首先创建一个普通账户 lisi：lisi123456。中存在 一个$_GET[“id”];参数位置：SORT_ID，FILE_SORT。发现时间明显变长了，再此证明id没有被过滤。登录账号是admin,密码为空。利用条件：一枚普通账号登录权限。利用条件：11.5版本无需登录。
通达OA漏洞比getshell还要牛的system权限
hackzkaq的博客
04-20 2143
更多黑客技能 公众号：白帽子左一 作者：掌控安全-master 一位向往于任意门的白帽少年,我的奇技淫巧,让你尽可能的getshell. 今天的主角通达OA,前段时间黑产界的杀手,开始吧！ 0x00 漏洞简介 CNVD:CNVD-2020-26562 通达OA是由北京通达信科科技有限公司开发的一款办公系统，前几天通达官方在其官网发布了安全提醒与更新程序，并披露有用户遭到攻击。 攻击者可在未授权的情况下可上传图片木马文件，之后通过精心构造的请求进行文件包含，实现远程命令执行，且攻击者无须登陆认证即可完成攻
通达OA未授权任意文件上传及文件包含漏洞分析学习
A1andNS's Blog
08-30 3226
今年3月份通达OA爆出了文件上传和文件包含漏洞，网络上很多复现和分析的博客，今天我也来试着分析分析，据360灵腾安全实验室判断该漏洞等级为高，利用难度低，威胁程度高，所以可能比较适合代码审计的新手来练练。 0x00 漏洞概述 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化系统，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等。 该漏洞在绕过身份验证的情况下通过文件上传漏洞上传恶意php文件，组合文件包含漏洞最终造成远程代码执
通达OA的前台任意用户登录漏洞
weixin_50464560的博客
03-16 2296
1 漏洞描述通达OA是一套使用比较广泛的办公系统。该漏洞因为使用uid作为身份标识，攻击者通过构造恶意请求，可以直接绕过登录验证逻辑，伪装为系统管理员身份登录OA系统。通达OA官方于2020年4月17日发布安全更新。2 影响版本通达OA < 11.5.200417版本通达OA 2017版本3 漏洞原理本次复现为2017版本，则重点分析该版本，但原理都是基本相同的，只不过文件路径不同而已。根据POC的代码分析如下，该漏洞涉及的文件包含以下四个：/ispirit/login_code.php/genera
通达oa php漏洞,通达OA系统傻逼上传漏洞分析，可以直接getshell附EXP
weixin_39796149的博客
03-10 883
通达oa是一个不错的OA系统，但是这个不错的OA系统，却有一个傻逼上传漏洞，再加上apache的那个奇葩解析漏洞，我靠，简直天作之合啊。下面做一个分析，可以直接getshell附EXP漏洞的具体版本不太清楚，各位就当是一个学习吧。漏洞文件在：在general/vmeet/ 下的 privateUpload.php文件include_once( "inc/conn.php" ); //包含conn....
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_PowerShell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值