搜索

[7554] 2021-04-02_漏洞复现（通用0day）金和C6协同OA管理平台后台存在水平越权漏洞

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2021-04-02_漏洞复现（通用0day）金和C6协同OA管理平台后台存在水平越权漏洞 漏 洞 复 现   |   （ 通 用 0 d a y ） 金 和 C 6 协 同 O A 管 理 平 台 后 台 存 在 水 平 越 权 漏 洞 原 创   g o d d m e o n   F 1 2 s e c   2 0 2 1 - 0 4 - 0 2 收 录 于 话 题   # 漏 洞 复 现   , 1 1 个 前 言 前 言 此 漏 洞 是 由   g o d d m e o n   师 傅 挖 掘 并 授 权 发 表 。 在 此 感 谢   g o d d m e o n   师 傅 。 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 它 用 途 ！ 切 勿 用 于 它 用 途 ！ P a r t . 1   漏 洞 背 景 漏 洞 背 景 C 6 是 金 和 软 件 拥 有 自 主 知 识 产 权 的 、 基 于 W e b 的 企 业 级 协 同 管 理 平 台 软 件 系 统 。 P a r t . 2   漏 洞 描 述 漏 洞 描 述 北 京 金 和 网 络 股 份 有 限 公 司 C 6 协 同 管 理 平 台 存 在 后 台 水 平 越 权 漏 洞 ， 可 直 接 访 问 任 意 I D 用 户 信 息 。 P a r t . 3   漏 洞 影 响 漏 洞 影 响 最 新 版 C 6 协 同 管 理 平 台 金 和 软 件   © 2 0 2 1 P a r t . 4   F o F a 语 法 语 法
P a r t . 5   漏 洞 复 现 漏 洞 复 现 该 O A 系 统 存 在 一 个 默 认 的 口 令 不 仅 是 a d m i n 用 户 ， 目 前 发 现 很 多 账 户 都 存 在 这 个 弱 密 码 ， 当 然 要 知 道 登 录 账 号 名 ， 才 能 批 量 测 试 。 后 台 登 录 水 平 越 权 漏 洞 漏 洞 u r l : 以 a d m i n 用 户 登 录 O A 系 统 查 看 用 户 管 理 ， 看 到 用 户 编 号 0 0 0 1 为 董 事 长 为 了 验 证 水 平 越 权 漏 洞 ， 我 们 登 录 一 个 普 通 用 户 账 号 ， 下 面 是 普 通 用 户 登 录 后 的 界 面 。 b o d y = " 金 和 协 同 管 理 平 台 "   & &   c o u n t r y = " C N " a d m i n   /   0 0 0 0 0 0 C 6 / J H S o f t . W e b . D o s s i e r / D o s s i e r B a s e I n f o V i e w . a s p x ? C o l l I D = 1 & U s e r I D = 想 要 的 i d 用 户 这 个 i d 指 的 是 用 户 编 号
访 问 u r l : 以 普 通 用 户 权 限 查 看 用 户 编 号 0 0 0 1 的 用 户 信 息 ， 复 现 成 功 。 往 期 推 荐 实 战   |   记 一 次 利 用 m s s q l 上 线 漏 洞 复 现   |   某 系 统 通 用 （ 0 d a y ） 实 战   |   利 用 无 线 渗 透 加 内 网 渗 透 进 行 钓 妹 子 ( 上 篇 ) 漏 洞 复 现   |   M i c r o s o f t   W i n d o w s 1 0   本 地 提 权 漏 权   C V E - ​ 2 0 2 1 ​ - 1 7 3 2 h t t p : / / w w w . x x x x x x x . n e t / C 6 / J H S o f t . W e b . D o s s i e r / D o s s i e r B a s e I n f o V i e w . a s p x ? C o l l I D = 1 & U s e r I D = 0 0 0 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理