通达OA 2017 /setting/keywords/index sql注入

日期: 2022-01-12 | 影响软件: 通达OA | POC: 否

漏洞描述

通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等企业信息化管理功能。通达OA/setting/keywords/index存在SQL注入，可以获取敏感信息，并且可以注入得到已经登录用户的cookie值，配合文件上传漏洞，直接可以上传shell

PoC代码

暂无

相关漏洞推荐