搜索

[1872] 2020-12-02_记通达OA-Fake-User漏洞复现踩坑

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2020-12-02_记通达OA-Fake-User漏洞复现踩坑 记 通 达 O A - F a k e - U s e r 漏 洞 复 现 踩 坑 原 创   H e a r t   D a y 1 安 全 团 队   2 0 2 0 - 1 2 - 0 2 漏 洞 危 害 漏 洞 危 害         未 经 授 权 的 攻 击 者 可 以 通 过 构 造 进 行 任 意 用 户 登 录 （ 包 括 但 不 限 于 a d m i n ） ， 登 录 之 后 可 进 一 步 上 传 恶 意 文 件 实 现 G e t S h e l l 。 影 响 范 围 影 响 范 围         通 达 O A 2 0 1 7 、 V 1 1 . X < V 1 1 . 5 复 现 （ 踩 坑 ） 过 程 复 现 （ 踩 坑 ） 过 程         这 两 天 爆 出 了 通 达 O A 的 漏 洞 ， 那 肯 定 是 赶 紧 刷 E d u S r c 呀 ， 但 是 苦 逼 的 我 在 拿 到 p o c 的 第 一 时 间 就 尝 试 复 现 ， 结 果 没 成 功 ， 今 天 研 究 了 一 波 复 现 成 功 了 ， 所 以 写 一 篇 文 章 总 结 一 下 （ 大 佬 勿 喷 哦 ） 首 先 是 祭 出 大 佬 的 P O C （ 链 接 点 击 阅 读 原 文 即 可 获 取 ） ： 好 了   到 这 里 就 有 坑 了   直 接 替 换 P O C 生 成 的 C o o k i e   并 不 能 实 现 登 录   这 个 问 题 当 时 也 困 扰 了 很 多 复 现 的 铁 子 萌 。 掏 出 神 器   B u r p ： 点 击 登 陆 抓 包   放 到 r e p e a t e r 里 如 图 三 处 标 记 点 如 图 三 处 标 记 点   我 们 按 顺 序 我 们 按 顺 序 第 一 处 第 一 处   也 就 是 请 求 地 址   我 们 要 替 换 成 g e n e r a l / i n d e x . p h p   这 是 通 达 O A 的 登 录 地 址 ， 这 样 子 请 求 过 去 后 就 是 登 录 了   这 里 很 关 键 不 然 无 法 复 现 成 功 第 二 处 第 二 处   我 们 替 换 C o o k i e 中 利 用 p o c 获 取 的 P H P S E S S I D 第 三 处 第 三 处   把 下 面 不 管 是 什 么 在 “ e n c o d e _ t y p e = 1 “ 后 面 的 都 替 换 成 U I D = 1   （ 如 图 高 亮 部 分 ） 一 般 大 多 数 情 况 下 U I D   1   就 是 管 理 员 了 然 后 我 们 s e n d 过 去   查 看 返 回 包 如 下 ：   P y t h o n 3   p o c . p y   - v   2 0 1 7   - u r l   h t t p : / / o a . * * . * * . c n   ( 网 站 的 通 达 O A 版 本 是 2 0 1 7 的 )
可 以 看 到   已 经 拿 到 了 a d m i n 权 限 了 D a y 1 安 全 团 队 会 以 微 信 公 众 号 为 平 台 持 续 输 出 渗 透 测 试 、 代 码 审 计 、 W i n d o w s 逆 向 等 内 容 ， 致 力 于 回 馈 安 全 社 区 ， 提 高 网 络 安 全 普 及 程 度 团 队 成 员 ： h t t p : / / t e a m . d a y 1 . t o d a y / D a y 1 团 队 招 擅 长 开 发 的 大 佬 共 同 发 展 自 动 化 有 兴 趣 者 欢 迎 投 递 8 2 9 7 3 2 4 0 @ q q . c o m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理