【漏洞复现】华天动力-OA-hrapplicationformservice-信息泄露

已于 2024-01-18 10:08:19 修改
阅读量383 收藏 4
点赞数 4
分类专栏： 漏洞复现 文章标签： web安全
于 2024-01-11 09:53:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/135519217
版权

目录

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

0x01 产品简介

        华天动力OA是一个以技术领先著称的协同软件产品，拥有领先业界的三大核心技术:协同平台、工作流和智能报表，是业内唯一实现协同工具软件、协同应用软件、协同平台融合的协同软件产品，也是业内唯一所有版本统一平台、统一服务、统一升级的协同软件产品。

0x02 漏洞概述

        华天动力-OA系统中的hrApplicationFormService服务存在信息泄露漏洞。攻击者可以通过发送特定的POST请求，利用该漏洞获取敏感信息，可能包括用户列表等。

0x03 网络测绘

app="华天动力-OA8000" || body="/OAapp/htpages/"

0x04 漏洞复现

POST /OAapp/bfapp/buffalo/hrApplicationFormServ
了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
  • 4
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
华天动力-OA-hrapplicationformservice-信息泄露（含批量验证poc）
weixin_43567873的博客
04-17 121
华天动力-OA-hrapplicationformservice-信息泄露（含批量验证poc）
华天动力OA TemplateService 任意文件读取漏洞复现
0xSec
12-28 1444
华天动力OA TemplateService接口处存在任意文件读取漏洞，未经身份认证的攻击者可利用此漏洞获取服务器内部敏感文件，使系统处于极不安全的状态。
华天动力OA办公系统存在未授权访问漏洞(新)-漏洞挖掘
weixin_43167326的博客
01-20 800
华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合，为用户提供了低成本、高效能的协同办公和管理平台。睿智的管理者通过使用华天动力协同办公平台，在加强规范工作流程、强化团队执行、推动精细管理、促进营业增长等工作中取得了良好的成效。华天动力OA存在未授权访问漏洞，攻击者可以读取用户信息，读取敏感信息等，利用。请自行搭建环境进行漏洞测试，该公众号或作者星球分享的工具、项目、漏洞仅供安全研究与学习之用请勿用于非法行为，如用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。
【漏洞复现】华天动力OA TemplateService接口处存在任意文件读取漏洞
https://blog.echo234.cn/
03-30 543
华天软件有限公司（简称“华天动力”）是国内首批专注于独立OA协同软件研发、为政企提供垂直专业、数智化转型解决方案的科技创新型企业。华天动力OA TemplateService 接口处存在任意文件读取漏洞，攻击者可以利用此漏洞获取系统敏感信息。
【复现】华天动力OA办公系统 任意文件读取漏洞_62
fushuang333的博客
03-02 1122
【复现】华天动力OA办公系统 任意文件读取漏洞，通过提交专门设计的输入，攻击者就可以在被访问的文件系统中读取或写入任意内容。
华天OA漏洞复现手册
1stPeak's Blog
04-21 5388
前言：万户OA产品漏洞复现笔记，供自己使用，不定期更新 声明：本人所有文章均为技术分享，请勿非法用于其他用途，否则后果自负。 漏洞列表： 用友 FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞 万户OA download_ftp.jsp 任意文件下载漏洞 漏洞描述 万户OA download_ftp.jsp文件存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件 漏洞影响 万户OA 网络测绘 app="万户网络-ezOFFICE" 漏洞复现 ...
华天动力-OA8000 MyHttpServlet 文件上传漏洞复现
0xSec
11-29 1594
华天动力OAMyHttpServlet存在任意文件上传漏洞，未经身份认证的攻击者可上传恶意的raq文件并执行raq文件中的任意sql语句，获取用户账号密码等敏感信息。
华天动力OA-V9说明书
05-30
下面将根据提供的信息，详细解析华天动力OA-V9的主要知识点。 一、系统概述 华天动力OA-V9是一款基于互联网的协同办公软件，它集成了多种办公模块，如任务管理、文档管理、项目管理、流程审批、知识管理等，为用户...
超微 X12DPG-OA6主板用户手册
03-25
根据所提供的信息，“超微 X12DPG-OA6 主板用户手册”是一份关于超微（Super Micro）X12DPG-OA6 主板的详细使用指南。该手册为用户提供必要的安装指导、功能介绍以及维护建议等内容，帮助用户更好地理解和使用这款...
华天动力OA-V6.2 平台版安装使用说明书
05-12
《华天动力OA-V6.2 平台版安装使用说明书》 华天动力OA（Office Automation）是一款高效的企业协同办公系统，旨在提升企业的管理效率和团队协作能力。V6.2平台版作为其重要版本，引入了更多先进功能与优化，以适应...
华天动力协同OA系统-管理员指导手册.pdf
01-07
### 华天动力协同OA系统-管理员指导手册 #### 一、系统实施指导说明 **1.1 系统初始用户** - **Admin管理员**：拥有最高权限的管理员账号，负责构建整个单位的基础架构（包括但不限于组织结构、人员、权限等）。 ...
超微X13DEG-OA主板用户手册
03-24
### 超微X13DEG-OA主板用户手册知识点详析 #### 一、前言 在本文档中，我们将对“超微X13DEG-OA主板用户手册”的关键知识点进行深入解析。这包括理解该主板的基本功能、安装指南、硬件配置以及维护与故障排除等...
web安全基础学习
m0_71332744的博客
07-31 361
记录学习的原理，少有实操持续更新
蓝屏事件：网络安全的启示
m0_67187271的博客
08-04 705
这次事件，源于美国电脑安全技术公司“众击”提供的一个带有“缺陷”的软件更新，它如同一颗隐形炸弹，在全球范围内引爆，导致近850万台设备遭遇故障，横跨航空、医疗、传媒等众多关键行业，甚至造成美国超过2.3万架次航班延误，其影响之广令人震惊。该事件突显了在快速迭代的软件更新周期中，充分的测试和评估的重要性。通过强化日志管理、质量管理、风险评估以及灾难恢复计划，结合冗余系统设计和自动化监控工具的应用，我们能够显著提高对类似大规模故障的预防能力和应对速度，为确保系统的稳定性和可靠性奠定坚实的基础。
网络安全防御【IPsec VPN搭建】
miss_copper的博客
07-25 1688
防火墙的g0/0/0口默认的IP地址为192.168.0.1/24;但是我们需要在浏览器中打开FW2的web服务就需要将g0/0/0接口的IP地址修改为192.168.142.40/24与我们Clound中虚拟网卡通一个网段才行。20、将双机热备改成主备模式，通过内网的VPN设备构建一条到达分公司的IPsec VPN通道，保证10.0.2.0/24网段可以访问到192.168.1.0/24网段。登录成功之后需要修改你的密码才能进入防火墙的用户视图。IPsec策略协商成功！成功修改为主备模式！
网络安全之不同阶段攻防手段（四）
子非渔
07-25 909
前面已经说过信息收集、扫描探测以及初始访问阶段的攻防手段，下面将说一下在攻击者获取到访问权限的情况下会接着如何进一步在网络中建立控制点、提权、横移以及完成攻击后的遗迹隐藏
基于卷积神经网络的语音识别声学模型的研究
08-04
【项目资源】：包含前端、后端、移动开发、人工智能、物联网、信息化管理、数据库、硬件开发、大数据、课程资源，毕业设计等各种技术项目的源码。包括C++、Java、python、web、C#、EDA等项目的源码。 【适用人群】：适用于希望学习不同技术领域的初学者或进阶学习者。可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。 【附加价值】：项目具有较高的学习借鉴价值，也可直接拿来修改复刻。对于有一定基础或热衷于研究的人来说，可以在这些基础代码上进行修改和扩展，实现其他功能。 【沟通交流】：有任何使用上的问题，欢迎随时与博主沟通，博主会及时解答。鼓励下载和使用，并欢迎大家互相学习，共同进步。
VCD租借管理系统VB（源程序+论文）.rar
最新发布
08-04
VCD租借管理系统VB（源程序+论文）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值