首先是一个获取管理cookie的漏洞。然后使用管理员权限的cookie上传压缩文件进行解压,才能达到getshell的目的POST /seeyon/thirdpartyController.do HT...
致远OA 最新漏洞
3.致远OA系统漏洞 漏洞细节:利用了两个漏洞 1)通过请求直接获取管理员权限cookie 2)通过上传一个压缩文件,调用接口进行文件在解压时会利用解压过程的漏洞利用获取webshell def se...