漏洞复现-——通达OA任意用户登陆漏洞

0x01 环境准备

XXXXXXX自己下个源码搭了个环境
影响范围：通达OA 2017、<11.5版本

0x02 攻击

此漏洞复现需要三个步骤

（1）访问/general/login_code.php通过二维码获取codeid

（2）访问/logincheck_code.php传递codeid并将uid设置为1（admin默认为1），获取session

漏洞复现-——通达OA任意用户登陆漏洞相关推荐

通达OA任意用户登录漏洞复现
目录通达OA任意用户登录漏洞漏洞描述影响范围漏洞复现通达OA任意用户登录漏洞
通达OA 任意用户登录漏洞复现
0x00 漏洞描述该漏洞类型为任意用户伪造,未经授权的远程攻击者可以通过精心构造的请求包进行任意用户伪造登录. 0x01 影响版本通达OA < 11.5.200417 版本通达OA 201 ...
通达OA任意用户登录复现
1.访问默认管理员后台地址用户未登录, 弹出如下界面,猜测有通达OA任意用户登录漏洞 2.访问文件https://oaweb.hait.edu.cn//ispirit/login_code.php以 ...
通达OA任意用户登录复现（最新）
通达OA任意用户登录复现 0x00 漏洞简介 0x01 影响版本 0x02 环境搭建 0x03 漏洞复现 0x04 修复建议 0x00 漏洞简介通达OA国内常用的办公系统,使用群体,大小公司都可以, ...
逻辑漏洞之任意用户登陆漏洞
环境环境: Web: phpstudy 5.4.45 System: Windows 10x64 源码版本为:vlcms_1.2.0 什么是任意用户登录漏洞几乎每个网站都有自己的会员系统,有会员, ...
通达OA任意用户伪造登录漏洞分析与复现
2020年04月17日, 通达OA官方在更新了一个v11版本安全补丁, 其中修复了一个任意用户伪造登录漏洞.未经授权的攻击者可以通过构造进行任意用户登录(包括admin),登录之后可进一步上传恶意文件 ...
某信服EDR任意用户登陆漏洞分析
目录 0x01 漏洞复现 0x02 FOFA检索关键词 0x03 代码审计影响范围: EDR <= v3.2.19 漏洞描述: 终端检测响应平台EDR,围绕终端资产安全生命周期 ...
通达OA任意用户登录
正值HW期间,一些企业公司办公系统可能使用通达OA,可以利用此漏洞. 漏洞详情该漏洞类型为任意用户伪造,未经授权的远程攻击者可以通过精心构造的请求包进行任意用户伪造登录. 影响版本通达OA 11. ...
通达OA 一用户登陆精灵却不能用即时通讯功能的异常情况处理（图文）
今天,一个同事突然发现一个奇怪的现象:登陆精灵后与同事对话,却始终弹出如下"发送微讯"这个窗口,而不是平常的精灵对话窗口,而且还需要选人员,还不能传文件,很是不方便.而其他人却没有 ...
自检代码中trustmanager漏洞_通达OA远程代码执行漏洞通告
报告编号:B6-2020-031801

漏洞复现-——通达OA任意用户登陆漏洞

0x01 环境准备

0x02 攻击

（1）访问/general/login_code.php通过二维码获取codeid

（2）访问/logincheck_code.php传递codeid并将uid设置为1（admin默认为1），获取session

漏洞复现-——通达OA任意用户登陆漏洞相关推荐

最新文章

热门文章