通达OA v11.9 getdata任意命令执行漏洞复现+利用

8月前作者：OidBoy_G 分类：Toy博客阅读(78) 违法举报

这篇具有很好参考价值的文章主要介绍了通达OA v11.9 getdata任意命令执行漏洞复现+利用。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

1、产品简介

通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。

2、漏洞概述

通达OA v11.9 getdata接口存在任意命令执行漏洞，攻击者通过漏洞可以执行服务器任意命令控制服务器权限。

3、影响范围

通达OA <= v11.9

4、复现环境

Windows Server 2019搭建通达OA v11.9 环境

安装包下载地址：https://cdndown.tongda2000.com/oa/2019/TDOA11.9.exe

下载后直接双击进行安装，然后设置访问地址和端口就安装好了

通达OA v11.9 getdata任意命令执行漏洞复现+利用

5、漏洞复现

访问漏洞环境，burp抓包发送Repeater模块进行复现

通达OA v11.9 getdata任意命令执行漏洞复现+利用文章来源地址https://www.toymoban.com/news/detail-453007.html

<

到了这里，关于通达OA v11.9 getdata任意命令执行漏洞复现+利用的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

【漏洞复现-通达OA】通达OA get_contactlist.php 敏感信息泄漏漏洞

通达OA get_contactlist.php文件存在信息泄漏漏洞，攻击者通过漏洞可以获取敏感信息，进一步攻击。 ● 通达OA2013 ● hunter app.name=\\\"通达 OA\\\" ● 特征四、漏洞复现

2024年02月20日
浏览(33)
漏洞复现 || SolarView Compact 存在任意命令执行漏洞(CVE-2023-23333)

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均

2024年02月15日
浏览(32)
致远OA wpsAssistServlet 任意文件上传漏洞漏洞复现

致远OA是一套办公协同管理软件。致远OA wpsAssistServlet接口存在任意文件上传漏洞，攻击者通过漏洞可以发送特定的请求包上传恶意文件，获取服务器权限。致远OA A6、A8、A8N (V8.0SP2，V8.1，V8.1SP1) 致远OA G6、G6N (V8.1、V8.1SP1) 1、调用文件上传接口上传测试文件，请求包如下： 2、

2024年02月11日
浏览(52)
蓝凌OA sysUiComponent 任意文件上传漏洞复现

蓝凌核心产品EKP平台定位为新一代数字化生态OA平台，数字化向纵深发展，正加速构建产业互联网，对企业协作能力提出更高要求，蓝凌新一代生态型OA平台能够支撑办公数字化、管理智能化、应用平台化、组织生态化，赋能大中型组织更高效的内外协作与管理，支撑商

2024年02月05日
浏览(30)
金和OA jc6 Upload 任意文件上传漏洞复现

金和OA协同办公管理系统软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企

2024年01月16日
浏览(40)
红帆OA iorepsavexml接口任意文件上传漏洞复现 [附POC]

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！红帆移动

2024年02月05日
浏览(30)
通达OA——前台任意用户伪造登录

该漏洞因为使用uid作为身份标识，攻击者通过构造恶意请求，可以直接绕过登录验证逻辑，伪装为系统管理员身份登录OA系统。通达OA 11.5.200417版本通达OA 2017版本通达OA软件下载链接：https://pan.baidu.com/s/1ZHSXVMyWyyAHId

2024年02月07日
浏览(25)
通达OA_文件包含漏洞

复现靶场：通达2017版漏洞文件：tdwebrootispiritinterfacegateway.php 漏洞地址： /mac/gateway.php 漏洞POC：json={“url”:“/general/…/…/mysql5/my.ini”} 利用工具：https://github.com/dioos886/Tongda_File_contains 根据PHP代码存在以下问题这部分代码允许从外部传递的JSON数据中提取 $url ，然后通过

2024年02月09日
浏览(31)
蓝凌OA 漏洞学习——treexml.tmpl 远程命令执行漏洞

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。目录一、漏洞概述二、影响版本三、资产测绘四、漏洞复现

2024年02月13日
浏览(27)
通达OA SQL注入漏洞【CVE-2023-4166】

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。通达OA系统，即Offic Anywhere，又称为网络智

2024年02月13日
浏览(28)