华天动力协同办公系统 /OAapp/jsp/upload.jsp 绝对路径泄露

日期: 2022-08-04 | 影响软件: 华天动力协同办公系统 | POC: 否

漏洞描述

华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合,为用户提供了低成本、高效能的协同办公和管理平台。华天动力OA系统存在路径泄露漏洞,攻击者可以进一步利用,上传任意文件,获取 WebShell,控制服务器权限,执行任意命令等。

PoC代码

暂无

相关漏洞推荐