致远OA系统多版本Getshell

致远OA任意文件上传Getshell 晚间无聊，想挖一波edu，然后碰到个致远的OA系统，查了一下版本号，存在版本漏洞可以直接拿shell。网上复现的案例比较少，而且步骤都不是很详细，于是亲自找了个exp复现了一下。 一丶漏洞介绍 致远 A8+ 某些版本系统，存在远程任意文件上传文件上传漏洞，并且无需登录即可触发。攻击者构造恶意文件，成功利用漏洞后可造成Getshell。同时该系统的漏洞点在于致远

>>阅读原文<<