通达OA 漏洞预警

红队掌握了通达OA的REC，提醒通达OA用户注意更新！有所谓的0day，但出了也好几天，还叫0day不合适。我看到有在群里共开发布的都已经删除了。但我们公众号不合适发布Poc，可自行在群里寻找。

通达OA历史漏洞整理：

通达OA 2015

漏洞类型：SQL注射漏洞

/inc/common.inc.php:

SQL注入generaldocumentmodelsmrecv.php:注入1:

访问任意文件上传漏洞路径/ispirit/im/upload.php

漏洞：前台SQL注入

影响版本：2015

ispirit/retrieve_pwd.php

漏洞：任意文件上传

影响版本：2015-2017
条件：需要任意用户登录
general/reportshop/utils/upload.php

漏洞：文件包含漏洞两个
影响版本：2015-2017
利用条件：只能包含指定php文件
inc/second_tabs.php

利用条件：需要任意用户登录，只能包含指定php文件
general/reportshop/utils/upload.php

漏洞：任意文件删除
影响版本：2015-2017
利用条件：需要任意用户登录
general/reportshop/utils/upload.php

「华盟学园」 知识星球现已开启！ 一个学习网络安全知识和分享工具的星球，网络安全大佬在线分享技术文章，大家一起学习、共同进步！

如果你对我们星球内的分享的知识和工具感兴趣，可以随时加入我们的星球，安全大佬在里面等着你。

现在加入知识星球只需要：365/年（1天1元，星球内所有内容免费学习获取）。

加入星球：点击图片，扫描二维码，快快加入吧！