# 通达OA办公系统 任意用户登录复现【未通过】 **URL:** \ **Category:** 账号审核\ **Created:** [2020 年6 月 1 日 02:10 UTC](https://forum.90sec.com/t/topic/1091 "2020-06-01T02:10:33Z")\ **Posts on this page:** 1\ **Showing post:** 2
作者： ![panda](https://forum.90sec.com/user_avatar/forum.90sec.com/panda/32/4495_2.png) [@panda](https://forum.90sec.com/u/panda)\ 发布日期： [2020 年6 月 1 日 02:19 UTC](https://forum.90sec.com/t/topic/1091/2 "2020-06-01T02:19:05Z")
一篇文章我认为应该体现出自己的东西 比如同类型文章： > [@通达OA文件上传+文件包含导致RCE漏洞复现](https://forum.90sec.com/t/topic/890): > > 0x01漏洞背景 通达OA是一套办公系统.近日通达OA官方在其官方论坛披露了近期一起通达OA用户服务器遭受勒索病毒攻击事件并发布了多个版本的漏洞补丁.漏洞类型为任意文件上传,受影响的版本存在文件包含漏洞. 未授权的远程攻击者可以通过精心构造的请求包进行文件包含并触发远程代码执行. 0x02 影响版本 tongdaOA V11 tangdaOA 2017 tangdaOA 2016 ta… 这篇文章内就附上了自己的脚本 > [@浅析通达OA任意文件上传和文件包含漏洞导致RCE漏洞【通过】](https://forum.90sec.com/t/topic/915): > > 1. 漏洞背景 通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等企业信息化管理功能。 2020年03月18日， 360CERT监测发现通达OA官方在03月13日发布了针对勒索病毒事件的紧急更新。根据分析该事件是通达OA中存在的两枚漏洞(文件上传漏洞，文件包含漏洞)所导致。 2. 漏洞复现 今日参考了木子… 这篇文章详细记录了过程，并且总结了相关内容 > [@通达OA前台任意用户登录漏洞分析](https://forum.90sec.com/t/topic/986): > > 前言 通达OA又爆出前台任意用户登录漏洞，此CMS的漏洞还是挺多的，此次的漏洞有很多版本差异。 漏洞分析 v11.3 在v11.3中漏洞文件位置在logincheck\_code.php \ [@通达OA任意文件上传分析](https://forum.90sec.com/t/topic/883): > > 0x01 概述 该漏洞被黑产利用，用于投放勒索病毒，根据厂商补丁，进行相关漏洞分析工作，原理很简单。 0x02 漏洞分析 任意文件上传 在厂商补丁的其他版本中出现了ispirit/im/upload.php这个路径，跟进来一看实际上是一个很明显的文件上传漏洞，而且是未授权的文件上传，分段来看一下代码。 先看未授权部分，P不为空的情况下，包含inc/session.php，并且通过 sessio… 这两篇则是详细的从代码层面上进行了分析 但是你的文章仅仅是下载--\>使用 poc--\>漏洞建议--\>结束，缺乏了实质性的内容 --- _[View the full topic](https://forum.90sec.com/t/topic/1091)._