通达OA /export/doimport 接口存在远程代码执行漏洞

通达OA办公系统是由北京通达信科科技有限公司开发的一款简洁实用的协同办公OA系统。

通达OA 11.7版本的export/Doimport方法的frm_file参数存在反序列化漏洞，结合代码执行的利用链，可以直接获取服务器权限。