通达oa系统存在任意用户登陆漏洞复现

最新推荐文章于 2024-06-26 17:24:11 发布
最新推荐文章于 2024-06-26 17:24:11 发布
阅读量384 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 安全漏洞 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44906335/article/details/119420088
版权

漏洞环境2019通达oa系统

  1. 登陆账号
    在这里插入图片描述

  2. 下载poc
    https://github.com/NS-Sp4ce/TongDaOA-Fake-User

  3. 在下载路径输入cmd命令回车
    在这里插入图片描述

  4. 输入执行命令
    在这里插入图片描述

  5. bp抓包
    在这里插入图片描述

  6. 发送到repeater,将PHPSESSID的值替换成上述poc得到的cookie,从下面的reader和response中可以看出登陆成功
    在这里插入图片描述
    在这里插入图片描述
    做自己想做的,大胆一点,勇敢一点.

炽热的酷盖
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
通达OA前台任意用户登录漏洞.md
09-07
通达OA漏洞合集
通达oa php漏洞,通达OA前台任意用户登录漏洞
weixin_42407606的博客
03-10 2665
本文由东塔网络安全学院学员---张同学 投稿。1 漏洞描述通达OA是一套使用比较广泛的办公系统。该漏洞因为使用uid作为身份标识，攻击者通过构造恶意请求，可以直接绕过登录验证逻辑，伪装为系统管理员身份登录OA系统。通达OA官方于2020年4月17日发布安全更新。2 影响版本通达OA < 11.5.200417版本通达OA 2017版本3 漏洞原理本次复现为2017版本，则重点分析该版本，但原...
通达OA 任意用户登录简单复现
一位热爱网安的年轻人的博客
05-12 1421
简介说明： 通达OA是一款企业办公的OA软件，开发公司为通达信科， 该公司于2020年4月17日更新了一款安全补丁，修复了任意用户登录的漏洞 攻击者可以通过伪造信息来实现任意用户登录，这篇文章来对其进行复现。 #受到影响的版本 通达2017 通达V11.X<V11.5 简单的复现下 本次复现是在虚拟机内完成的 01：下载漏洞版本 复制粘贴到虚拟机 一键安装即可。 打开poc脚本 命令：python poc.py -v OA的版本 -url 网址/ip地址 输入命令 回车 然后复制脚本里的PHPSESS
漏洞实例_通达OA远程命令执行漏洞分析_零基础黑客入门教程
最新发布
程序员六七的博客
06-26 981
一、漏洞简介通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。
通达oa漏洞复现 
qq_44877321的博客
02-14 1596
漏洞复现
通达OA header身份认证绕过漏洞复现
fly夏天的博客
12-25 978
文章复现了通达OA在2013/2016/2017 三个大版本下的未授权访问漏洞，攻击者可以利用漏洞直接以管理员身份访问后台。文章给出了详细复现方法和利用脚本。
【漏洞复现-通达OA】通达OA get_contactlist.php 敏感信息泄漏漏洞
xiaokp7的博客
02-18 387
通达OA get_contactlist.php文件存在信息泄漏漏洞，攻击者通过漏洞可以获取敏感信息，进一步攻击。
通达 OA 任意用户登录.md
04-12
通达 OA 任意用户登录
通达OA v2017 video_file.php 任意文件下载漏洞.md
09-07
通达OA漏洞合集
通达OA v2017 action_upload.php 任意文件上传漏洞.md
09-07
通达OA漏洞合集
通达OA header身份认证绕过漏洞利用工具
12-25
通达OA header身份认证绕过漏洞利用脚本，可以检测漏洞是否存在并生成可用的cookie
通达OA系统11.2漏洞
qq_50854662的博客
12-02 4824
以通达OA系统11.2版本为案例的Web渗透
【新】通达OA前台反序列化漏洞分析
C20220511的博客
08-07 2066
通达OA作为历史上出现漏洞较多的OA，在经过多轮的迭代之后已经很少前台的RCE漏洞了。对应12系列未做过多测试，本文提到的所有漏洞在最新版的通达12.4中已修复，使用此漏洞造成的任何攻击影响均与本文作者无关。在上面的方法中会对传入的Cookie值进行签名校验，校验的方法是validateData，其中$this->cookieValidationKey是签名的key。继续跟踪loadCookies方法，在这个方法中会调用unserialize方法对传入的Cookie的值进行反序列化。
通达OA任意用户登录复现
qq_52178795的博客
10-20 1485
通达OA任意用户登录复现
逻辑漏洞之任意用户登陆漏洞
zhangge3663的博客
03-13 4826
环境 环境： Web： phpstudy 5.4.45 System： Windows 10x64 源码版本为：vlcms_1.2.0 什么是任意用户登录漏洞 几乎每个网站都有自己的会员系统，有会员，就有登录机制，如果可以登录其他用户账户，那么就可以窃取其他用户的资料数据。如果配合上脚本的话，甚至可以批量获取用户的数据。对网站来说，任意用户登录是一个很高危的漏洞。 环境搭建 imag...
【漏洞复现-通达OA】通达OA前台任意用户登录漏洞
xiaokp7的博客
06-18 2376
通达OA（Office Anywhere网络智能办公系统）是中国通达公司的一套协同办公自动化软件。通达OA < 11.5.200417存在一个认证绕过漏洞，利用该漏洞可以实现任意用户登录。攻击者可以通过构造恶意攻击代码，成功登录系统管理员账户，继而在系统后台上传恶意文件控制网站服务器。
漏洞复现-通达TongdaOA系列
aming小老弟
10-03 4238
通达OA 网络智能办公系统 是由北京通达信科科技有限公司开发的一款办公系统采用基于WEB的企业计算，主HTTP服务器采用了世界上最先进的Apache服务器，性能稳定可靠。数据存取集中控制，避免了数据泄漏的可能。提供数据备份工具，保护系统数据安全。多级的权限控制，完善的密码验证与登录验证机制更加强了系统安全性。自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台2015年，通达云OA入驻阿里云企业应用专区，为众多中小企业提供稳定、可靠的云计算支撑。
【漏洞复现】通达oa 前台sql注入
失心少年
11-19 502
它涵盖了企业日常办公所需的各项功能，包括人事管理、财务管理、采购管理、销售管理、库存管理、生产管理、办公自动化等。通达OA支持PC端和移动端使用，可以实现随时随地办公，提高工作效率和协作能力。同时，它还具备高度可定制性和扩展性，可以根据企业的实际需求进行定制开发，满足企业的个性化需求。技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。
通达OA v11.7 在线用户登录漏洞复现（附带一键getshell脚本）
qq_44005305的博客
02-11 1080
在文章的顶部先说明，本文章所介绍的内容以及所附带的脚本仅供学习，如果存在有牟利行为，个人负责！！！仅用于学习娱乐，切勿用于非法用途!请于下载后24小时内删除，使用者承担所有法律责任!一个类似于越权的漏洞，但是利用的方式确实比较特殊。
通达oa任意用户登录
09-05
对于通达OA的任意用户登录，我可以提供以下回答。 通达OA允许任意用户登录，这意味着所有拥有有效账号和密码的用户都可以登录系统并访问其功能。用户可以通过在登录界面输入正确的用户名和密码，然后点击登录按钮来...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值