致远OA-A8协同管理软件无需登录getshell漏洞

作者：weixin_40725706 | 2024-04-08 21:29:11

踩

致远任意管理员登录

CNVD《关于致远OA-A8系统存在远程命令执行漏洞的安全公告》：https://www.cnvd.org.cn/webinfo/show/5095

该系统的漏洞点在于致远OA-A8系统的Servlet接口暴露，安全过滤处理措施不足，使得用户在无需认证的情况下实现任意文件上传。

攻击者利用该漏洞，可在未授权的情况下，远程发送精心构造的网站后门文件，从而获取目标服务器权限，在目标服务器上执行任意代码漏洞。

影响范围：

致远A8-V5协同管理软

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/weixin_40725706/article/detail/388329