通达OA文件上传+任意文件包含漏洞分析
# 通达OA文件上传+任意文件包含漏洞分析
## 漏洞概述
通达OA系统存在两处安全漏洞：
1. 未授权文件上传漏洞（general/file_folder/swfupload.php）
2. 任意文件包含漏洞
这两个漏洞可被攻击者组合利用，实现远程代码执行。
## 文件上传漏洞分析
### 漏洞位置
`general/file_folder/swfupload.php`
### 漏洞成因
1. **未授权访问**：该文件未对用户权限进行校验
2. **变量覆盖**：通过`extra
2025-08-25 20:52:05
0