蓝凌OA未授权RCE-POC

author:160team.west9B

仅限用于安全研究人员在授权的情况下使用，遵守网络安全法，产生任何问题，后果自负，与作者无关。

01-基本介绍

蓝凌OA存在未授权远程代码执行漏洞，漏洞公开日期：2022/7/12

02-使用说明

usage: ./LandrayRCE.exe -u url (加http://)

DNSLOG验证，延迟15s判断。

Screenshots

fofa

app="Landray-OA"