通达OA v11.9 getdata任意命令执行漏洞复现+利用 标签： 安全 web安全 网络安全 通达OA v11.9 getdata接口存在任意命令执行漏洞，攻击者通过漏洞可以执行服务器任意命令控制服务器权限。
漏洞复现之通达OA命令执行 ** 前言 ** 在受影响的版本中，攻击者可以在未认证的情况下向服务器上传jpg图片文件，然后包含该文件，造成远程代码执行。该漏洞无需登录即可触发...安装包下载链接： 链接: https://pan.baidu.com/s/1sDvS3nbZj2qOk...