漏洞复现之通达OA命令执行

**

前言

**
在受影响的版本中，攻击者可以在未认证的情况下向服务器上传jpg图片文件，然后包含该文件，造成远程代码执行。该漏洞无需登录即可触发。
漏洞影响版本

 - V 11版 
 - 2017版 
 - 2016版 
 - 2015版 
 - 2013增强版 
 - 2013版

环境搭建

安装包下载链接：

链接: https://pan.baidu.com/s/1sDvS3nbZj2qOkdUdCE1F4g 提取码: 4o6n

安装注意事项：
1.安装前退出服务器上的360安全软件与QQ管家软件或者者其他安全杀毒软件；
2.安装安装包TDOA11.3并按提示默认安装即可；
3.安装刚刚下载的MYOA2019.exe，http端口默认80，需要点击“端口检测”，端口不能冲突，如提示“端口80可能已被使用”，可能被IIS占用；
4.默认管理员账号：admin 密码：空

**

漏洞复现

**
该RCE漏洞由上传+包含组成，链接如下，无需认证即可访问。

• 上传漏洞 /ispirit/im/upload.php
• 包含漏洞 /ispirit/interface/gateway.php

注意点：
1.构造参数即可上传任意文件，但文件上传保存路径不在web目录中。
2.通达OA Web服务默认以系统服务方式运行(system权限)，从而导致攻击者可以控制服务器权限。

POST /ispir