通达OA移动解决方案 通达OA移动解决方案

行政公文常年必备字体字库

心通达OA公文表单流程事业单位样例，宝贵经验分享，事业单位公文流程实施分分钟完成。

通达 OA 任意用户登录

通达OA 变量覆盖导致的RCE

通达OA任意文件上传配合文件包含导致的RCE

# 工具说明 **通达OA综合利用工具_20200224**
## 集成POC如下 任意用户登录POC: 4个
SQL注入POC: 2个
后台文件上传POC: 3个
本地文件包含POC: 2个
前台文件上传POC(非WEB目录): 1个
任意文件删除POC: 1个


## 工具面板截图 

## 工具利用流程 ### 1.优先利用本地文件包含漏洞 原因是本地文件包含漏洞, 配合前台文件上传可以直接getshell, 无需获取有效Cookie

### 2.若本地文件包含漏洞利用失败, 其次利用任意用户登录漏洞与SQL注入漏洞 这两个漏洞的利用方式集成在了"获取Cookie"按钮上