T10-14通达-OA-文件上传 漏洞描述： 后台/general/hr/manage/staff_info/update.php存在任意文件上传漏洞，用户可以通过上传任意文件到服务器中，并且可以借助上传的文件利用shell工具直接获得system权限。 网站图片: 网络测绘: Hunter 语法:
T10-17通达-OA-文件上传 漏洞描述： 通达OA “组织”->”管理员”->附件上传处存在任意文件上传漏洞，结合 “系统管理”->”附件管理”->”添加存储目录”，修改附件上传后保存的路径，最终导致getshell。 网站图片: 网络测绘: Hunter 语法: app.name=“通达 OA
T10-12通达-OA-文件上传 漏洞描述： action_upload.php 文件过滤不足且无需后台权限，导致任意文件上传漏洞。 网站图片: 网络测绘: Hunter 语法: app.name=“通达 OA” 漏洞复现: POST /module/ueditor/php/action_uploa
T10-10通达-OA-文件上传 漏洞描述： 通达OA api.ali.php存在任意文件上传漏洞，攻击者通过漏洞可以执行服务器任意命令控制服务器权限。 网站图片: 网络测绘: Hunter 语法: app.name=“通达 OA” 漏洞复现: 发起get请求写入文件，其中2309代表着其创建日期，
T10-9通达-OA-文件上传 漏洞描述： 通达OA /general/vmeet/wbUpload.php存在任意文件上传漏洞，攻击者通过漏洞可以执行服务器任意命令控制服务器权限。 网站图片: 网络测绘: Hunter 语法: app.name=“通达 OA” 漏洞复现: payload： POS
T10-8通达-OA-SQL 漏洞描述： 网站图片: 网络测绘: Hunter 语法: app.name=“通达 OA” 漏洞复现: payload： GET /general/system/seal_manage/iweboffice/delete_seal.php?DELETE_STR=1)%2
T10-7通达-OA-SQL 漏洞描述： 网站图片: 网络测绘: Hunter 语法: app.name=“通达 OA” 漏洞复现: payload： GET /general/system/seal_manage/dianju/delete_log.php?DELETE_STR=1)%20and%
T10-6通达-OA-SQL 漏洞描述： 通达OA report_bi.func.php 存在SQL注入漏洞,攻击者通过漏洞可以获取数据库信息。 网站图片: 网络测绘: Hunter 语法: app.name=“通达 OA” 漏洞复现: payload： POST /general/bi_desig
T10-5通达-OA-SQL 漏洞描述： 通达OA /general/score/flow/scoredate/result.php 存在SQL注入漏洞,攻击者通过漏洞可以获取数据库信息。 网站图片: 网络测绘: Hunter 语法: app.name=“通达 OA” 漏洞复现: payload：
T10-4通达-OA-SQL 漏洞描述： 通达OA /interface/auth.php 存在SQL注入漏洞,攻击者通过漏洞可以获取数据库信息。 网站图片: 网络测绘: Hunter 语法: app.name=“通达 OA” 漏洞复现: payload： http://192.168.31.164
