通达OA-exp

May 24, 2021 · View on GitHub

v11.7~v11.8任意用户登录+后台日志GetShell

前台通过遍历UID找到在线的人员后，获取phpsession后即可登录

后台通过.user.ini文件进行解析日志文件

image-20210524230404313

思路来源

https://lorexxar.cn/2021/03/03/tongda11-7rce/

https://lorexxar.cn/2021/03/09/tongda11-8/