通达OA CMS后台任意用户登录漏洞复现

访问172.168.20.222/general/login_code.php拦截发送到重发器
发送后获取CODEUID

打开http://172.168.20.222/logincheck_code.php，抓包发送到重发器，变更post

如果有cookie信息删除即可，然后将此前获取到的CODEUID信息按格式放至下方，发送获取PHPSESSID

再访问172.168.80.125/general/index.php，抓包将PHPSESSID替换再释放即可绕过后台登录

然后即可打开后台

通达OA CMS后台任意用户登录漏洞复现相关推荐

通达OA v11.7 在线用户登录漏洞复现（附带一键getshell脚本）
在文章的顶部先说明,本文章所介绍的内容以及所附带的脚本仅供学习,如果存在有牟利行为,个人负责!!!仅用于学习娱乐,切勿用于非法用途!请于下载后24小时内删除,使用者承担所有法律责任!一个类似于越权的漏 ...
通达OA v11.7 在线用户登录漏洞附自写poc
文章目录二.漏洞影响三.漏洞复现四.漏洞利用POC 五.总结本文就介绍了通达OA v11.7 在线用户登录漏洞利用方法,及自己写的poc. # 一.漏洞描述通达OA v11.7 中webro ...
通达OA任意用户登录漏洞复现
目录通达OA任意用户登录漏洞漏洞描述影响范围漏洞复现通达OA任意用户登录漏洞
通达OA 任意用户登录漏洞复现
0x00 漏洞描述该漏洞类型为任意用户伪造,未经授权的远程攻击者可以通过精心构造的请求包进行任意用户伪造登录. 0x01 影响版本通达OA < 11.5.200417 版本通达OA 201 ...
深信服EDR任意用户登录漏洞复现
目录 1.漏洞概述 2.影响版本 3.漏洞等级 4.漏洞复现 5.漏洞修复 1.漏洞概述 2020年HW行动时爆出的深信服EDR漏洞除了前面复现的CNVD-2020-46552深信服EDR远程代码执行 ...
齐治堡垒机某版本任意用户登录漏洞复现
漏洞点 /audit/gui_detail_view.php poc /audit/gui_detail_view.php?token=1&id=%5C&uid=%2Cchr(97)) ...
深信服EDR终端检测平台-任意用户登录漏洞复现
又是一觉醒来,深信服EDR又出oday了
【漏洞复现】通达OA v11.7 在线任意用户登录漏洞
0x00 前言通达OA V11.7版本存在这任意用户登录漏洞,该漏洞需要管理员在线才可以登录系统,另外一个方面就是编译在线的uid值进行判断. 具体fofa语法放在下面: app="TDX ...
通达OA V11.3 代码审计（文件上传、文件包含、任意用户登录漏洞）
因为这段时间比较忙,抽出时间写博客很不容易,所以就简单的吧印象笔记里面的内容站上俩,没有写太多具体的分析过程,尽量都在截图中说明了附件通达OA11.3源码(未解码,可以自己去下SeayDzend解 ...

通达OA CMS后台任意用户登录漏洞复现

通达OA CMS后台任意用户登录漏洞复现相关推荐

最新文章

热门文章