考勤系统的数据怎么导入到OA系统 通达OA2009

Posted 2023-05-11

在OA的模版中写入用户名和登记时间就可以，登记时间 格式 2011-07-01 09:00:00
一个用户一天考勤四次 在OA模版中就写入四条记录
如：
用户名 登记时间
admin 2011-07-01 09:00:00
admin 2011-07-01 12:00:00
admin 2011-07-01 14:00:00
admin 2011-07-01 18:00:00来自：求助得到的回答 参考技术A 只能用中间层或二次开发了，
提供中控汉王中间层，无缝整合ERP及OA系统，支持中控浩顺指纹/刷卡/人脸，汉王人脸设备 参考技术B 看你用的什么考勤机了 ，可以做一些二次开发把数据导入OA追问

不能通过系统设置端口OA访问到考勤系统查询到每个人的考勤情况吗 ？

追答

通达的应该只有中控660可以直接用 别的 应该做二次开发了，肯定直接设置不了的 你是哪的？

通达OA前台任意用户登录漏洞

0x00 漏洞概述

　　通达OA是一套国内常用的办公系统，其此次安全更新修复的高危漏洞为任意用户登录漏洞。攻击者在远程且未经授权的情况下，通过利用此漏洞，可以直接以任意用户身份登录到系统（包括系统管理员）。

0x01 影响版本

　　通达OA 2017版

　　通达OA V11.X<V11.5

0x02 环境搭建

　　下载安装包后一键安装即可（后附环境和POC下载链接）

　　

0x03 漏洞复现

　　使用POC获取SESSIONID

　　

　　访问/general/index.php并抓包替换SESSIONID

　　

 　　成功登录到管理员账户。

0x04 修复建议

　　升级通达 OA 到最新版（当前最新版为11.5.200417），下载地址：https://www.tongda2000.com/download/sp2019.php

 

 

　　POC下载地址：https://github.com/NS-Sp4ce/TongDaOA-Fake-User

　　通达OA环境：链接: https://pan.baidu.com/s/10djDc9VyqNeMq11tqaSGMQ 提取码: 1a2x

 

参考链接：https://mp.weixin.qq.com/s?__biz=MzI4NjE2NjgxMQ==&mid=2650241763&idx=1&sn=68432c453025a65f8377e6b05ba54c6b