前言

本次文章可以分为两部分，第一部分通达OA前台管理员伪造登录，第二部分后台附件getshell。作为一个笔记吧。

漏洞复现

管理员伪造登录

找到后台登录地址抓包修改url
删除cookie目的是返回管理员cookie
删除encode_type=1后面的值，替换成UID=1

后台getshell

找到附件管理，看看有没有附件保存地址。若没有，则添加个。
在会话页面找到自己，发送shell文件，抓包改包。

完整的流程大概

参考

https://github.com/NS-Sp4ce/TongDaOA-Fake-User

通达OA 前台任意用户登录漏洞getshell相关推荐

通达OA前台任意用户登录漏洞+RCE漏洞复现
声明本文仅用于技术交流,请勿用于非法用途由于传播.利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任. 文章作者拥有对此文章的修改和解释权.如 ...
通达OA前台任意用户伪造登录漏洞复现
0x01简介北京通达信科科技有限公司是一支以管理软件研发.实施.服务与咨询为主营业务的高科技企业,隶属于世界500强企业中国兵器工业集团公司. 2019最值得购买的OA系统排名通达OA采用基于WE ...
文件上传漏洞_通达OA前台任意文件上传漏洞+文件包含漏洞导致getshell
点击蓝字|关注我们通达OA前台任意文件上传漏洞 +文件包含漏洞导致getshell 一.漏洞介绍/Profile/ 通达OA介绍: 通达OA(Office Anywhere网络智能办公系统)是由北京 ...
通达OA任意用户登录漏洞复现
目录通达OA任意用户登录漏洞漏洞描述影响范围漏洞复现通达OA任意用户登录漏洞
【漏洞复现】通达OA v11.7 在线任意用户登录漏洞
0x00 前言通达OA V11.7版本存在这任意用户登录漏洞,该漏洞需要管理员在线才可以登录系统,另外一个方面就是编译在线的uid值进行判断. 具体fofa语法放在下面: app="TDX ...
通达OA V11.3 代码审计（文件上传、文件包含、任意用户登录漏洞）
因为这段时间比较忙,抽出时间写博客很不容易,所以就简单的吧印象笔记里面的内容站上俩,没有写太多具体的分析过程,尽量都在截图中说明了附件通达OA11.3源码(未解码,可以自己去下SeayDzend解 ...
浪潮ClusterEngineV4.0 任意用户登录漏洞
文章目录漏洞名称漏洞描述影响版本 fofa 漏洞复现第一步登录页面第二步成功登录后台摘抄漏洞名称浪潮ClusterEngineV4.0 存在任意用户登录漏洞, 漏洞描述浪潮Clu ...
安恒明御WEB应用防火墙 report.php 任意用户登录漏洞
安恒明御WEB应用防火墙 report.php 任意用户登录漏洞一.漏洞描述二.漏洞影响三.网络测绘四.漏洞复现总结: 五.修复建议一.漏洞描述安恒明御WEB应用防火墙 report ...
齐治堡垒机任意用户登录漏洞
声明:仅供漏洞检测和学习,勿用于非法测试漏洞信息浙江齐治科技股份有限公司是一家主要经营计算机软硬件.网络产品的技术开发等项目的公司,近日,HW期间情报齐治运维堡垒机服务端存在任意用户登录系统漏洞, ...

通达OA 前台任意用户登录漏洞getshell

前言

漏洞复现

管理员伪造登录

后台getshell

参考

通达OA 前台任意用户登录漏洞getshell相关推荐

最新文章

热门文章