致远 OA A8 无需认证 Getshell 漏洞

Lzers 安全工具 2019-06-27 1235784 65

致远互联旗下致远 A8+协同管理软件，存在远程 Getshell 漏洞。作为中国协同管理软件及云服务领先厂商，致远 A8+协同管理软件在国内拥有央企、大型公司都有广大的应用。

验证版本：

A8+V7.0 SP3、A8+ V6.1 SP2

（V6.1 SP1 验证尚不存在，其他版本未验证）

触发条件：没有限制。

上述版本存在Getshell 漏洞。系统某处在无需登录情况下可直接上传任意文件，攻击者一旦上传精心构造的后门文件即可 Getshell，获得目标服务器的权限。目前利用代码已在野外公开，官方提供的补丁程序仍然可利

用。

缓解措施：

1.通过 ACL 禁止外网对“/seeyon/htmlofficeservlet”路径的访问。

2、官方补丁

请尽快联系致远官方，索要官方补丁程序。

致远 OA A8 无需认证 Getshell 漏洞

POC

版权声明

本文仅代表作者观点，不代表黑白网立场。
如文章侵犯了您的权利,请通过邮箱联系我们删除。
详情查看：版权纠纷
E-Mail:server@heibai.org

喜欢3 发布评论

65条评论

Lzers 发表于 8个月前

nice

回复

#1

fczhack 发表于 8个月前

@Lzers 谢谢啊谢谢啊

回复

fczhack 发表于 8个月前

@Lzers 谢谢啊谢谢啊

回复

huaimemg 发表于 8个月前

nice哦

回复

#2

hai 发表于 8个月前

check

回复

#3

hai 发表于 8个月前

学习一下poc

回复

#4

labixiaoxin 发表于 8个月前

学习一下poc

回复

#5

alsk425 发表于 8个月前

good job

回复

#6

alsk425 发表于 8个月前

谢谢大佬啊

回复

#7

a001 发表于 8个月前

学习一下poc

回复

#8

a001 发表于 8个月前

谢谢大表哥的漏洞验证脚本

回复

#9

fengshengxie 发表于 8个月前

谢谢大表哥的漏洞验证脚本

回复

#10

guanshi 发表于 3个月前

@fengshengxie 学习一下

回复

qwerty789 发表于 8个月前

1111

回复

#11

qwerty789 发表于 8个月前

谢谢大表哥的漏洞验证脚本

回复

#12

qwerty789 发表于 8个月前

谢谢大佬的poc

回复

#13

aoliao 发表于 8个月前

so good

回复

#14

aoliao 发表于 8个月前

跟大佬学习

回复

#15

IeDT 发表于 8个月前

学习学习

回复

#16

lren 发表于 8个月前

跟大佬学习

回复

#17

yht957 发表于 8个月前

学习交流，膜拜大佬

回复

#18

v200300 发表于 8个月前

GOOD

回复

#19

v200300 发表于 8个月前

学习交流，膜拜大佬!!

回复

#20

igoab3 发表于 8个月前

学习交流，膜拜大佬

回复

#21

go0p 发表于 8个月前

你好呀今天也是充满希望的一天呐

回复

#22

testtesttest 发表于 8个月前

学习学习

回复

#23

wkend 发表于 8个月前

看一下

回复

#24

hua_hua 发表于 8个月前

生猛

回复

#25

taixianliang1 发表于 8个月前

知识啊。学习学习

回复

#26

诺氟沙星发表于 8个月前

谢谢大佬的POC

回复

#27

小猫发表于 8个月前

谢谢大表哥的脚本

回复

#28

lwd 发表于 8个月前

谢谢谢谢分享

回复

#29

vivikellen 发表于 8个月前

好的，我看下，谢谢~

回复

#30

topszk 发表于 8个月前

我测试一下

回复

#31

Aedoo 发表于 8个月前

555666

回复

#32

Aedoo 发表于 8个月前

希望大佬的POC可以派的上用场！

回复

#33

大土司发表于 8个月前

看看怎么构造的。

回复

#34

fortheday 发表于 8个月前

nice,kankan

回复

#35

fortheday 发表于 8个月前

nice,学习一下

回复

#36

tknight 发表于 7个月前

6p,谢谢大佬POC

回复

#37

mzxf 发表于 7个月前

支持一下

回复

#38

yangdada 发表于 7个月前

学习一下。

回复

#39

9ouu 发表于 7个月前

xueyix

回复

#40

9ouu 发表于 7个月前

学一下

回复

#41

qq1111397 发表于 7个月前

谢谢····

回复

#42

hehehe 发表于 7个月前

6666

回复

#43

hehehe 发表于 7个月前

nice

回复

#44

我看看发表于 7个月前

希望大佬的POC可以派的上用场！

回复

#45

jianer 发表于 7个月前

学习交流，膜拜大佬

回复

#46

test321 发表于 7个月前

学习一下

回复

#47

fsw72 发表于 7个月前

看看POC,学习一下！

回复

#48

lianchengkai 发表于 6个月前

学习一下

回复

#49

xiaobaicai2 发表于 6个月前

大表哥

回复

#50

最好的日子发表于 6个月前

膜拜

回复

#51

mozi 发表于 6个月前

可以的大佬

回复

#52

xxoo 发表于 5个月前

大佬

回复

#53

asdf774386152 发表于 5个月前

厉害

回复

#54

xiaochen 发表于 5个月前

刘辟啊！！

回复

#55

tonagi 发表于 4个月前

跟大佬学习

回复

#56

moxiaoxixi 发表于 3个月前

学习一下POC

回复

#57

dufu 发表于 3个月前

学习

回复

#58

onlygod 发表于 2个月前

看看隐藏了什么

回复

#59

qwer1234 发表于 1个月前

学习一下

回复

#60

zhacker 发表于 1个月前

nice

回复

#61

zhacker 发表于 1个月前

学习一下

回复

#62

公告栏

关注我们

标签列表

致远 OA A8 无需认证 Getshell 漏洞

版权声明

65条评论

发表评论

Lzers

最近发表

推荐阅读

随机文章

最新留言

公告栏

关注我们

标签列表

致远 OA A8 无需认证 Getshell 漏洞

版权声明

猜你喜欢

65条评论

发表评论

Lzers

最近发表

推荐阅读

随机文章

最新留言