通达OA任意用户登录到getshell漏洞复现

通达OA任意用户登录到getshell漏洞复现

搭建通达OA环境，访问

访问

1http://12.12.12.128/general/login_

并抓包，获取code_uid

{"status":1,"code_uid":"{D9D6FFA8‐50F5‐6EA2‐F90C‐2706F36892BE}"}

以post方式提交code_uid

再访问

1http://12.12.12.128/logincheck_

获取到了cookies信息

o4ph6kuisrk0t5c05qthk3v8p3

在cookies manager构造cookies信息

保存后，访问

1http://12.12.12.128/general/

登录到了后台

依次点击系统管理‐附件管理‐添加存储目录，选择根目录

依次点击组织‐系统管理员‐附件﴾下图标注﴿

上传图片马，并抓包，修改未“.”

{"id":"254@2008_1764642707,","name":"

构造链接：

1http://12.12.12.128/im/2008/

访问如下

说明上传成功

用蚁剑连接

getshell成功

system权限