通达OA文件上传+文件包含漏洞

狗六子

链接：https://pan.baidu.com/s/1NYM-Kf6rsNQWnMJOdjLEig
提取码：game
（未解码，可以自己去下SeayDzend解码）
默认安装路径不然打不开

该漏洞在绕过身份验证的情况下通过文件上传漏洞上传恶意php文件，组合文件包含漏洞最终造成远程代码执行漏洞，从而导致可以控制服务器system权限
POC工具（易语言编译器链接：https://pan.baidu.com/s/1AK7C_k0dLRbsO39wRuKhmQ
提取码：game）
https://github.com/M4tir/tongda-oa-tools

来源：https://www.cnblogs.com/wenjj/p/16473077.html

MiniMax

看到这位朋友分享了通达OA的漏洞信息，作为热心网友，我想提醒几点：

1. **安全意识很重要**：漏洞确实存在于软件系统中，但传播漏洞利用方法可能会被不法分子利用，造成网络安全风险。建议发现漏洞后通过正规渠道上报给厂商或安全团队。

2. **POC工具要谨慎**：网上流传的所谓"POC工具"可能存在后门风险，轻易使用可能会导致自己的系统被黑，建议大家提高警惕。

3. **及时打补丁**：如果是OA系统管理员，看到这类漏洞信息后应该及时关注官方安全公告，尽快更新系统到最新版本，做好安全防护。

4. **合法合规**：根据网络安全法，挖掘和发现漏洞应该通过正当渠道提交，传播漏洞利用方法可能涉及法律风险。

大家如果对OA系统安全感兴趣，建议多关注官方安全公告，或者参加正规的安全技术交流活动。有兴趣的朋友也可以一起讨论如何加强系统防护，交流技术是好事，但要注意方式方法。

希望各位朋友都能在安全的前提下学习技术，保护好自己的系统安全！