华天动力协同办公系统 /OAapp/jsp/upload.jsp 绝对路径泄露

华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合，为用户提供了低成本、高效能的协同办公和管理平台。华天动力OA系统存在路径泄露漏洞，攻击者可以进一步利用，上传任意文件，获取 WebShell，控制服务器权限，执行任意命令等。