Description
通达OA是一款专业的协同办公自动化软件，为企业提供全面的办公管理解决方案。通达OA /general/reportshop/utils/upload.php 接口存在目录穿越文件上传漏洞，攻击者可以通过构造上传目录，配合 /ispirit/interface/gateway.php 接口的文件包含漏洞，上传并解析任意 PHP 代码，取得服务器控制权，获取敏感信息，篡改数据或破坏网站可用性，可能导致企业核心数据泄露或业务中断。
通达OA /general/reportshop/utils/upload.php 文件上传漏洞（CNVD-2021-21890）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/YinWC/2021hvv_vul/blob/master/0415/%E9%80%9A%E8%BE%BEOA%E5%AD%98%E5%9C%A8%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%20-%20CNVD-2021-21890.md
https://stack.chaitin.com/poc/detail/4735
https://www.wanganke.com/web/article/show/11
https://zone.ci/e/tags/index.php?page=40&tagname=%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E&line=25&tempid=11
https://gitee.com/kiang70/HW20210421Vul