TDOA_RCE：通达OA系统整合工具。

简介：
工具说明通达OA综合利用工具于2021年2月24日集成POC，具体如下：首先，针对任意用户登录的POC有四个；其次，存在两个后台文件上传POC，以及三个本地文件包含漏洞的POC；再者，有两套前台文件上传POC（非WEB目录）；此外，还包括一个任意文件删除漏洞的POC；最后，还有一个工具面板截图以供利用流程参考。 该工具的核心利用流程如下：首选优先利用本地文件包含漏洞，因为结合前台文件上传可以直接获取shell，且无需依赖有效的Cookie。若本地文件包含漏洞利用尝试失败，则可以整合任意用户登录漏洞和SQL注入漏洞这两个关键突破点，并将它们集成在“获取Cookie”按钮上。总共涉及六个POC，其中一旦任何一个POC成功利用，系统将自动停止并自动填充有效的Cookie至工具中。获得有效的Cookie后，用户可以选择后台文件发布并一键进行利用。 此外，特定版本的v11.6存在任意文件删除漏洞的利用方法。当目标系统为v11.6版本时，可以有效实施该漏洞。