搜索

[20321] 2020-04-30_通达OA任意用户登录

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2020-04-30_通达OA任意用户登录 通 达 O A 任 意 用 户 登 录 原 创   打 工 仔   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 4 - 3 0 本 次 仅 提 供 学 习 交 流 本 次 仅 提 供 学 习 交 流                 通 达 O A 概 述 与 先 进 技 术 ， 该 系 统 采 用 领 先 的 B / S ( 浏 览 器 / 服 务 器 ) 操 作 方 式 ， 使 得 网 络 办 公 不 受 地 域 限 。 　                 O f f i c e   A n y w h e r e 采 用 基 于 W E B 的 企 业 计 算 ， 主 H T T P 服 务 器 采 用 了 世 界 上 最 先 进 的 A p a c h e 服 务 器 ， 性 能 稳 定 可 靠 。 数 据 存 取 集 中 控 制 ， 避 免 了 数 据 泄 漏 的 可 能 。 提 供 数 据 备 份 工 具 ， 保 护 系 统 数 据 安 全 。 多 级 的 权 限 控 制 ， 完 善 的 密 码 验 证 与 登 录 验 证 机 制 更 加 强 了 系 统 安 全 性 。                 0 x 0   漏 洞 简 介 漏 洞 简 介         通 达 O A 任 意 用 户 登 录 ， 通 过 此 漏 洞 攻 击 者 可 以 未 登 录 的 情 况 下 获 得 任 意 用 户 的 c o o k i e ， 从 而 登 录 到 系 统 中 。                   0 x 1   影 响 版 本 影 响 版 本                                         2 0 1 7 年 版                                         V 1 1 < V 1 1 . 5                 0 x 2   漏 洞 复 现 漏 洞 复 现         使 用 P O C 获 得 管 理 员 c o o k i e 然 后 使 用 浏 览 器 替 换 c o o k i e 的 插 件 ， 这 里 使 用 的 是 火 狐 的 C o o k i e   Q u i c k   M a n a g e r ， 替 换 掉 刚 刚 获 取 的 c o o k i e
  然 后 带 着 获 取 的 c o o k i e 访 问 h t t p : / / 目 标 / g e n e r a l / i n d e x . p h p ? i s I E = 0 & m o d i f y _ p w d = 0   成 功 登 陆 管 理 员 账 号 P O C ：   h t t p s : / / g i t h u b . c o m / N S - S p 4 c e / T o n g D a O A - F a k e - U s e r
手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                       -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理