最近通达OA爆出来了好多洞,看看最近的任意伪造用户登录审计和复现吧。
poc及环境:
链接:https://pan.baidu.com/s/12XUjY3bKJVQrZlBEZAwnzA
提取码:1u7z
复制这段内容后打开百度网盘手机App,操作更方便哦
安装好出现登录界面
漏洞点出现在logincheck_code.php中 这个可以对照补丁前后而知
最近通达OA爆出来了好多洞,看看最近的任意伪造用户登录审计和复现吧。
poc及环境:
链接:https://pan.baidu.com/s/12XUjY3bKJVQrZlBEZAwnzA
提取码:1u7z
复制这段内容后打开百度网盘手机App,操作更方便哦
安装好出现登录界面
漏洞点出现在logincheck_code.php中 这个可以对照补丁前后而知