漏洞描述
华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合，为用户提供了低成本、高效能的协同办公和管理平台。华天动力OA系统存在任意文件上传漏洞，攻击者可以上传任意文件，获取WebShell，控制服务器权限，执行任意命令等。
华天动力 任意文件上传漏洞
PoC代码
暂无相关漏洞推荐
- huatiandongli-templateservice-fileread: 华天动力 ntkoDownload 任意文件读取
- POC huatiandongli-myhttpservlet-fileupload: 华天动力 MyHttpServlet 任意文件上传
- POC huatiandongli-oa-anyfile-upload: 华天动力 OA 任意文件上传漏洞
- POC oa8000-workflowservice-sql-inject: 华天动力OA 8000版 workFlowService SQL注入漏洞
- POC 华天动力 OA /OAapp/jsp/trace_eWebEditor/downloadfortrace.jsp 文件读取漏洞
- POC 华天动力OA8000 /OAapp/jsp/trace/downloadfortrace.jsp 文件读取漏洞
- 华天动力-OA /OAapp/bfapp/buffalo/hrApplicationFormService 信息泄露漏洞
- 华天动力协同办公系统存信息泄露
- 华天动力OA平台 downloadWpsFile 存在任意文件读取漏洞
- 华天动力OA downloadWpsFile.jsp 任意文件下载漏洞
- 华天动力OA HtEntranceService.do 权限绕过漏洞
- 华天动力OA TemplateService 任意文件读取漏洞
- 华天动力协同办公系统存在认证绕过导致远程命令执行漏洞