通达OA文件包含与上传组合RCE利用脚本公开

Sploitus 公开了针对通达OA的 TongDa-RCE 利用脚本，将文件包含与文件上传组合，声称可实现远程代码执行。脚本提供两种用法：python3 tongda_rce.py target 执行远程利用，python3 tongda_shell.py target 获取 shell。 公开信息未说明受影响的通达OA版本区间，也未给出修复措施。上述远程代码执行效果来自该脚本的公开描述，尚未见独立验证。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。