蓝凌OA 文件Copy导致远程代码执行漏洞

 0x01 阅读须知

        技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他，如有侵权请联系删除！！！

0x02 产品概述

      蓝凌OA是一款高效、可靠的企业协同办公软件，提供了全面的协同办公解决方案。它具有灵活的工作流引擎，可以帮助企业实现流程自动化和信息共享，提高工作效率。蓝凌0A还拥有强大的文档管理功能，支持多人协同编辑、版本控制和权限管理，使团队成员能够更好地协同工作并共享资源。此外，蓝凌0A还具备日程管理、任务分配、邮件通知等功能，帮助用户进行任务管理和沟通协调。蓝凌0A注重用户体验，界面简洁直观，易于上手使用。总之，蓝凌0A是一款功能丰富的企业协同办公软件，能够有效提升企业的工作效率和协同能力。

0x03 漏洞描述

        RCE（Remote Code Execution，远程代码执行）漏洞是指攻击者能够在远程服务器上执行任意代码的安全漏洞。此类漏洞通常会让攻击者完全控制受影响的系统，导致严重的安全问题。

fofa

app="Landray-OA系统"

0x04 POC利用