通达OA 11.2 后台getshell

一、漏洞简介

二、漏洞影响

三、复现过程

系统管理-附件管理-添加存储目录

image

设置存储目录 (一般默认网站安装目录为 D:/MYOA/webroot/ 最后也有路径获取的地方,如果不设置会不在网站根目录下,无法直接访问附件)

image

寻找附件上传

image

通过.php. 绕过黑名单上传

image

根据返回结果拼接上传路径:/im/1912/383971046.test.php 直接访问(im是模块)

image

最后这有绝对路径的获取

image

零组资料文库 all right reserved,powered by 0-sec.org未经授权禁止转载 2019-12-22 00:09:28

results matching ""

    No results matching ""