泛微e-office本着简单、适用、高效的原则，贴合企业实际需求，实行通用化的产品设计，充分体现企业规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企业迅速建立便捷、规范的办公环境。
2021-09-02 19:45:05
1.28MB
1
工具说明
通达OA综合利用工具_20210224
集成POC如下
任意用户登录POC：4个SQL注入POC：2个后台文件上传POC：3个本地文件包含POC：2个前台文件上传POC（非WEB目录）：1个任意文件删除POC：1个
工具面板截图
工具利用流程
1.优先利用本地文件包含漏洞
原因是本地文件包含漏洞，配合前台文件上传可以直接getshell，无需获取有效Cookie
2.如果本地文件包含漏洞利用失败，则可以利用任意用户登录漏洞与SQL注入漏洞
这两个突破的利用方式集成在了“获取Cookie”按钮上共计6个POC，其中任意一个POC利用成功的都会自动停止，并自动填充有效的Cookie到工具上获取有效的Cookie后，可以选择后台文件发布一键利用如目标存在弱密码，可手动填充有效Cookie后配合文件上传一键利用
3.特定版本v11.6存在任意文件删除漏洞的利用
当目标为v11.6版本时，
2021-09-02 16:50:46
30KB
1
OA办公自动化管理系统（Struts1.2+Hibernate3.0+Spring2+DWR）.rar
2021-09-02 16:01:27
15.6MB
OA办公自动化管理系统（Struts1.2+Hibernate3.0+Spring2+DWR）130224.zip
2021-09-02 16:01:27
15.86MB
java开发oa系统源码下载
平台简介
一直想做一款后台管理系统，看了很多优秀的开源项目但是发现没有合适的。于是利用空闲休息时间开始自己写了一套后台系统。如此有了若依。她可以用于所有的Web应用程序，如网站管理后台，网站会员中心，CMS，CRM，OA。所有前端后台代码封装过后十分精简易上手，出错概率低。同时支持移动客户端访问。系统会陆续更新一些实用功能。
性别男，若依是给还没有出生女儿取的名字（寓意：你若不离不弃，我必生死相依）
如需前后端分离版本，请移步
如需单应用，请移步
(保持同步更新)，如需其他版本，请移步
(不定时更新)
阿里云通用云产品1888优惠券
： 腾讯云通用云产品2860优惠券
： (仅限新用户)
阿里云Hi拼购
限量爆款
低至199元/年
(仅限新用户)
内置功能
用户管理：用户是系统操作者，该功能主要完成系统用户配置。
部门管理：配置系统组织机构（公司、部门、小组），树结构展现支持数据权限。
岗位管理：配置系统用户所属担任职务。
菜单管理：配置系统菜单，操作权限，按钮权限标识等。
角色管理：角色菜单权限分配、设置角色按机构进行数据范围权限划分。
字典
2021-09-02 10:49:01
17.47MB
1
本文档主要用于定义OA办公自动化管理系统的功能模块以及前端界面的内容布局和交互逻辑，实现更清晰、有层次地梳理产品原型中各功能模块的开发需求和相关逻辑。
2021-09-02 09:44:45
64KB
1