华天动力协同办公系统 /OAapp/htpages/app/module/trace/component/fileEdit/ntkoupload.jsp任意文件上传漏洞

日期: 2022-08-01 | 影响软件: 华天动力协同办公系统 | POC: 否

漏洞描述

华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合,为用户提供了低成本、高效能的协同办公和管理平台。华天动力OA系统存在任意文件上传漏洞,攻击者可以上传任意文件,获取 WebShell,控制服务器权限,执行任意命令等。

PoC代码

暂无

相关漏洞推荐