首页 安全工具 正文

致远 OA A8 无需认证 Getshell 漏洞

致远互联旗下致远 A8+协同管理软件,存在远程 Getshell 漏洞。作为中国协同管理软件及云服务领先厂商,致远 A8+协同管理软件在国内拥有央企、大型公司都有广大的应用。 验证版本: A8+V7.0 SP3、A8+ V6.1 SP2 (V6.1 SP1 验证尚不存在,其他版本未验证) 触发条件:没有限制。 上述版本存在Getshell 漏洞。系统某处在无

致远互联旗下致远 A8+协同管理软件,存在远程 GETSHELL 漏洞。作为中国协同管理软件及云服务领先厂商,致远 A8+协同管理软件在国内拥有央企、大型公司都有广大的应用。 

验证版本: 

A8+V7.0 SP3、A8+ V6.1 SP2 

(V6.1 SP1 验证尚不存在,其他版本未验证) 

触发条件:没有限制。 

上述版本存在GetShell 漏洞。系统某处在无需登录情况下可直接上传任意文件,攻击者一旦上传精心构造的后门文件即可 Getshell,获得目标服务器的权限。目前利用代码已在野外公开,官方提供的补丁程序仍然可利

用。

缓解措施:

1.通过 ACL 禁止外网对“/seeyon/htmlofficeservlet”路径的访问。 

2、官方补丁 

请尽快联系致远官方,索要官方补丁程序。

致远 OA A8 无需认证 Getshell 漏洞 Getshell 无需认证 A8 致远OA 安全工具  第1张

POC

本文转载自互联网,如有侵权,联系删除

转载请注明本文地址:https://heibai.org.cn/1416.html

相关推荐

FastAdmin后台GetShell

FastAdmin后台GetShell

致远互联旗下致远 A8+协同管理软件,存在远程 Getshell 漏洞。作为中国协同管理软件及云服务领先厂商,致远 A8+协同管理软件在...

安全文摘 2年前 (2020-06-06) 0 11649

评论列表
nice
2019-06-28 01:51:47 回复
@Lzers谢谢啊 谢谢啊
2019-06-28 13:16:20 回复
@Lzers谢谢啊谢谢啊
2019-06-28 13:16:36 回复
nice哦
2019-06-28 09:25:01 回复
hai
check
2019-06-28 10:05:47 回复
hai
学习一下poc
2019-06-28 10:06:05 回复
学习一下poc
2019-06-28 10:51:13 回复
good job
2019-06-28 10:56:17 回复
谢谢大佬啊
2019-06-28 10:56:29 回复
学习一下poc
2019-06-28 10:59:53 回复
谢谢大表哥的漏洞验证脚本
2019-06-28 11:01:50 回复
谢谢大表哥的漏洞验证脚本
2019-06-28 11:02:11 回复
@fengshengxie学习一下
2019-11-26 20:23:46 回复
1111
2019-06-28 11:36:29 回复
谢谢大表哥的漏洞验证脚本
2019-06-28 11:36:38 回复
谢谢大佬的poc
2019-06-28 11:38:01 回复
so good
2019-06-28 13:18:04 回复
跟大佬学习
2019-06-28 13:18:28 回复
学习学习
2019-06-28 14:34:16 回复
跟大佬学习
2019-06-28 15:02:07 回复
学习交流,膜拜大佬
2019-06-28 15:38:28 回复
GOOD
2019-06-28 15:51:30 回复
学习交流,膜拜大佬!!
2019-06-28 15:51:45 回复
学习交流,膜拜大佬
2019-06-28 16:14:31 回复
你好呀今天也是充满希望的一天呐
2019-06-28 16:16:29 回复
学习学习
2019-06-28 16:41:14 回复
看一下
2019-06-28 17:16:44 回复
生猛
2019-06-28 21:45:20 回复
知识啊。学习学习
2019-06-29 11:11:46 回复
谢谢大佬的POC
2019-07-02 17:58:59 回复
谢谢大表哥的脚本
2019-07-03 14:35:37 回复
lwd
谢谢 谢谢分享
2019-07-03 16:22:35 回复
好的,我看下,谢谢~
2019-07-04 10:46:36 回复
我测试一下
2019-07-04 10:54:55 回复
555666
2019-07-04 23:41:18 回复
希望大佬的POC可以派的上用场!
2019-07-04 23:41:47 回复
看看怎么构造的。
2019-07-05 23:26:24 回复
nice,kankan
2019-07-07 10:26:09 回复
nice,学习一下
2019-07-07 10:26:19 回复
6p,谢谢大佬POC
2019-07-08 03:26:50 回复
支持一下
2019-07-08 17:36:56 回复
学习一下。
2019-07-12 09:33:27 回复
xueyix
2019-07-21 00:26:39 回复
学一下
2019-07-21 00:26:46 回复
谢谢····
2019-07-25 14:29:46 回复
6666
2019-07-26 14:30:06 回复
nice
2019-07-26 14:30:15 回复
希望大佬的POC可以派的上用场!
2019-07-26 15:59:19 回复
学习交流,膜拜大佬
2019-07-27 13:57:19 回复
学习一下
2019-07-29 18:20:08 回复
看看POC,学习一下!
2019-08-05 22:03:54 回复
学习一下
2019-08-09 09:28:39 回复
大表哥
2019-08-09 10:13:03 回复
膜拜
2019-08-15 18:11:37 回复
可以的大佬
2019-08-22 10:23:03 回复
大佬
2019-09-07 05:47:29 回复
厉害
2019-09-19 15:53:57 回复
刘辟啊!!
2019-09-20 09:51:10 回复
跟大佬学习
2019-10-11 14:19:52 回复
学习一下POC
2019-11-15 23:28:38 回复
学习
2019-11-20 02:21:08 回复
看看隐藏了什么
2019-12-29 17:12:43 回复
学习一下
2020-01-07 15:27:00 回复
nice
2020-01-07 15:51:11 回复
学习一下
2020-01-07 15:51:23 回复
学习学习,谢谢分享
2020-03-31 14:45:40 回复
11
2020-04-21 23:18:41 回复
nice
2020-04-21 23:18:49 回复
我学习学习嘛
2020-04-21 23:19:07 回复
xuexile
2020-04-27 19:01:15 回复
我学习学习嘛
2020-04-27 19:01:26 回复
nice!!
2020-08-05 16:17:22 回复
学习学习,看一下。。
2020-08-05 16:18:00 回复
我学习学习嘛
2020-09-12 05:08:11 回复
我学习学习嘛
2020-09-12 05:08:25 回复
我学习学习嘛我学习学习嘛我学习学习嘛我学习学习嘛我学习学习嘛
2020-09-12 05:08:42 回复
谢谢谢。。。。。。。。。。。。。。
2020-09-12 21:32:09 回复
玩 网
2020-09-12 21:32:26 回复
xuexi
2020-09-13 16:51:36 回复
可以可以
2020-11-18 14:01:48 回复
nice
2020-11-27 15:06:26 回复
可以
2020-11-27 15:06:44 回复
非常棒,希望可以继续分向
2020-12-16 23:32:25 回复
赞 看看exp
2020-12-21 10:22:47 回复
学习一下
2020-12-29 12:19:26 回复
学习学习
2021-01-10 22:47:00 回复
学习
2021-01-12 10:52:22 回复
学习学习
2021-01-12 10:52:39 回复
tgs
66666
2021-03-02 19:21:46 回复
tgs
学习了
2021-03-02 19:22:02 回复
向大佬学习
2021-03-03 22:19:43 回复
谢谢大佬
2021-05-08 14:33:19 回复
zzzzzz
2021-05-09 17:23:23 回复
谢谢大佬
2021-05-09 17:23:32 回复
2021-05-25 14:16:37 回复
我来看看
2021-06-04 14:18:23 回复
我来看看也试试
2021-06-04 14:19:13 回复
学习学习
2021-06-05 19:47:22 回复
chong
2021-06-12 18:51:23 回复
nice
2021-07-29 12:29:26 回复
学习学习
2021-07-29 12:29:36 回复
kk
2022-04-24 10:14:55 回复

ainiaobaibaibaibaobaobeishangbishibizuichiguachijingchongjingdahaqiandaliandangaodw_dogedw_erhadw_miaodw_tuzidw_xiongmaodw_zhutouganbeigeiliguiguolaiguzhanghahahahashoushihaixiuhanheixianhenghorse2huaixiaohuatonghuaxinhufenjiayoujiyankeaikeliankouzhaokukuloukunkuxiaolandelinileimuliwulxhainiolxhlikelxhqiuguanzhulxhtouxiaolxhwahahalxhzanningwennonuokpinganqianqiaoqinqinquantouruoshayanshengbingshiwangshuaishuijiaosikaostar0star2star3taikaixintanshoutianpingtouxiaotuwabiweifengweiquweiwuweixiaowenhaowoshouwuxiangjixianhuaxiaoerbuyuxiaokuxiaoxinxinxinxinsuixixixuyeyinxianyinyueyouhenghengyuebingyueliangyunzanzhajizhongguozanzhoumazhuakuangzuohenghengzuoyi
感谢您的支持