相关漏洞简介：删除认证文件写入木马getshell
版本：tongdaV11.6
利用情况：
注意⚠️：此漏洞会删除认证的文件，然后上传shell，所以该漏洞是会破坏系统认证文件,如果成功利用后会删除程序中的php文件可能会导致程序功能无法使用。
漏洞复现过程
由于官方的版本更新至V11.7，V11.6版本不好找，找了一天多吧，找到了
看着是11.6，下载实际是11.7
一、环境搭建：
OA安装过程：
默认设置就OK
安装完成：可以默认的配置
服务器配置：
配置完成进入主页：
二、漏洞复现
漏洞复现：千万不要找公网环境测试，本地自己搭建环境测试！！！！
注意⚠️：此漏洞会删除认证的文件，然后上传shell，所以该漏洞是会破坏系统认证文件,如果成功利用后会删除程序中的php文件可能会导致程序功能无法使用。
仅仅想要检测漏洞的存在性，可以自己编写脚本只测http://ip+port/module/appbuilder/assets/print.php是否存在。由于POC损害性很大就不提供学习。
运行验证上传poc
连接木马：
文件管理访问：
虚拟终端命令执行
网站浏览：
三、再次注意⚠️：
千万不要找公网环境测试，本地自己搭建环境测试！！！！
注意⚠️：此漏洞会删除认证的文件，然后上传shell，所以该漏洞是会破坏系统认证文件,如果成功利用后会删除程序中的php文件可能会导致程序功能无法使用。
参考链接：
download.csdn.net/download/qq…
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!
订阅查看更多复现文章、学习笔记
thelostworld
安全路上，与你并肩前行！！！！
个人知乎：www.zhihu.com/people/fu-w…
个人简书：www.jianshu.com/u/bf0e38a8d…
个人CSDN：blog.csdn.net/qq\_3760279…
本文使用 文章同步助手 同步
