环境搭建： 通达OA下载：https://www.tongda2000.com/download/2019.php 由于此版本已经修复，需要下载两个文件进行覆盖。 漏洞文件下载：https://github.com/jas502n/OA-tongda-RCE 注意：版本 ...

身份认证, 攻击者可上传任意文件，配合文件包含即可出发远程恶意代码执行。 0x03 影响版本 ...

一、实验环境 靶机环境 win7 192.168.73.129 攻击机环境 win10 192.168.73.1 二、漏洞复现 2.1任意用户登录、后台文件上传getshell（V11.X<V11.5/2017） 靶机下载通达 oa 2017 ...

通达OA文件上传+文件包含漏洞复现 0x00 漏洞简述 　　该漏洞在绕过身份验证的情况下通过文件上传漏洞上传恶意php文件，组合文件包含漏洞最终造成远程代码执行漏洞，从而导致可以控制服务器system权限。 0x01 漏洞分析 　　在通达OA上传漏洞中，上传文件upload.php文件中 ...

一、环境搭建： 下载通达OA的安装包，根据提示点击下一步安装即可，安装完成，访问本机ip即可 二、漏洞简介： 可以绕过身份认证,，然后即可上传任意文件，配合文件包含即可造成RCE远程代码执行漏洞 影响版本： V11版 ...

通达OA 任意文件上传+文件包含导致RCE漏洞复现 0X00漏洞简介 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化系统，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等。 该漏洞被黑产利用，用于投放 ...

0X00简介 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化系统，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等。 该漏洞被黑产利用，用于投放勒索病毒。在绕过身份验证的情况下通过文件上传漏洞上传恶意php文件 ...

通达OA 11.2后台getshell漏洞复现 一、漏洞描述 通达OA 11.2 "组织"-》"管理员"-》附件上传处存在任意文件上传漏洞，结合 "系统管理"-》"附件管理"-》"添加存储目录"，修改附件上传后保存的路径，最终导致getshell 二、漏洞影响版本 通达OA 11.2 ...