华天动力协同办公系统 /OAapp/jsp/trace/ntkouploadforword.jsp 任意文件上传漏洞

日期: 2022-09-05 | 影响软件: 华天动力协同办公系统 | POC: 否

漏洞描述

华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合,为用户提供了低成本、高效能的协同办公和管理平台。华天动力OA系统存在任意文件上传漏洞,攻击者可以上传任意文件,获取WebShell,控制服务器权限,执行任意命令等。

PoC代码

暂无

相关漏洞推荐