通达OA-阿里云

通达OA任意文件上传漏洞详细分析

影响影响范围(但是只有V11版和2017版有包含文件的php,其余版本能上传文件.):V11版 2017版 2016版 2015版 2013增强版 2013版。这个漏洞是几个月前的漏洞，主要是学习一下这个漏洞代码的形成原理和调式过程。该漏洞主要是通过绕过身份验证的情况下上传文件，然后通过文件包含漏洞...

通达OA漏洞复现分析

Part 1昨晚在朋友圈看到有人发了一个通达OA的0day，但是没有去验证，直接转到了绿帽子技术交流群里。Part 2今天抽空看了一下，先到官网（https://www.tongda2000.com/）提供的下载地址是：https://www.tongda2000.com/download/down...

漏洞挖掘之通达OA2017任意文件上传

关于通达OA：通达OA系统代表了协同OA的先进理念,16年研发铸就成熟OA产品,协同OA软件行业唯一央企团队研发,多次摘取国内OA软件金奖,拥有2万多家正式用户,8万多家免费版用户。通达官网链接：https://www.tongda2000.com/影响版本：MYOA2017漏洞：用户可以通过上传任...

阿里云&通达OA，协同办公系统到底该怎么用？

阿里云与通达OA创新合作，结合协同办公软件+云资源硬件联合“企业上云一站式产品服务”，以及依托阿里云计算平台的弹性、灵活与安全等优势，帮助企业实现知识资产的传承，满足企业知识的应用与创新等需求，为打造知识型企业提供了强有力的运营+IT支撑。通达把面向不同规模企业管理需求的两大平台逐步迁入阿里云，为客...

预警| 通达OA系统0day漏洞，阿里云WAF支持免费应急服务

3月13日，阿里云接到多个企业求助，在安装完“通达OA系统”某插件后，服务器内文件被病毒加密。经过阿里云安全团队分析发现通达OA系统0day漏洞，漏洞细节和真实PoC也未公开，为保障其他客户的安全性，阿里云Web应用防火墙（WAF）紧急更新规则，并快速向全平台下发，现已实现对该漏洞的默认防御。一、...

通达OA2013数据如何导入钉钉？

公司通达OA2013版已经用了三四年了，数据比较多，如果现在转用钉钉，数据该如何导入？

钉钉与通达OA2015版本整合问题-JS代码不生效

目前我们已把通达OA2015与钉钉进行了整合，遇到一些问题也都得到了解决，现在还存在一个头疼的问题：通达OA的流程表单可以设置JS代码，但钉钉上打开此类带JS代码的表单流程JS代码不生效，请问如何解决？

关于PC端钉钉找不到集成的通达OA疑问？

按照教程，后台集成了通达OA应用的工作流，公告，通知，电子邮件功能。手机端都OK。那么我的PC端如何打开我集成的应用呢。找不到，什么情况。应用中心只有网上人家开发好的应用，没有我集成的应用。

修改通达OA Mysql数据库密码

有的用户，出于使用mysql数据库开发其他程序的需要，可能希望修改Mysql数据库的root用户密码，现做以下简要说明。由于OA使用的Mysql数据库被设定为只能从本机访问，所以普通用户不建议修改数据库密码，修改数据库密码并不是为了改善系统安全性的目的。 windows-〉开始—〉运行，输入c...