通达OA /gateway/dologin 接口存在远程代码执行

fofa:

title="通达OA网络智能办公系统" || body="www.tongda2000.com" && body="网络智能办公系统" || body="/static/templates/2019_01/left_bg.png" || body="/static/templates/2015_01/index.css" || body="tongda.ico" && (title="OA" || title="办公") || body="javascript:document.form1.UNAME.focus()" || body="OA提示:不能登录OA" && body="紧急通知:今日10点停电" || title="Office Anywhere 2017" || body="url:'/general/login_code_check.php'" || body="/static/templates/2013_01/index.css/" || title="Office Anywhere 2013" || title="Office Anywhere 2015" || title="Office Anywhere 2016" || body="href=\"/static/images/tongda.ico\"" || body="url:'logincheck_code.php'," || body="/page/resource/userfile/image/login" || title="Office Anywhere 2018"

poc:

 

通达OA /gateway/dologin 接口存在远程代码执行-棉花糖会员站
通达OA /gateway/dologin 接口存在远程代码执行
此内容为付费阅读,请付费后查看
9999积分
付费阅读
已售 185
© 版权声明
THE END
喜欢就支持一下吧
点赞39赞赏 分享
评论 共3条

请登录后发表评论

    请登录后查看评论内容