安全文章

通达OA 0day RCE漏洞复现

0x01 漏洞描述通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业...
admin 08月21日428 views评论oa 漏洞
阅读全文
安全文章

通达OA漏洞复现分析

点击蓝字关注我们吧！Part 1昨晚在朋友圈看到有人发了一个通达OA的0day，但是没有去验证，直接转到了绿帽子技术交流群里。Part 2今天抽空看了一下，先到官网（https://www.tongd...
admin 08月19日238 views评论com www
阅读全文
安全漏洞

通达OA 漏洞预警

红队掌握了通达OA的REC，提醒通达OA用户注意更新！有所谓的0day，但出了也好几天，还叫0day不合适。我看到有在群里共开发布的都已经删除了。但我们公众号不合适发布Poc，可自行在群里寻找。通达O...
admin 08月19日415 views评论php 漏洞
阅读全文
安全漏洞

通达OA V11.X版本RCE漏洞

具体是V11的哪个版本，自己去网上下载包测试从网上下载后虚拟机搭建完成执行漏洞利用利用成功警告：该EXP会删除OA所需要的php文件来绕过验证，因此攻击不是无损的，在使用该漏洞时慎重慎重！！
admin 08月19日384 views评论漏洞 版本
阅读全文