【漏洞复现】数字通云平台智慧政务 login 存在登录绕过漏洞

》》》产品描述《《《

        数字通云平台智慧政务OA产品是基于云计算、大数据、人工智能等先进技术，为政府部门量身定制的智能化办公系统。该系统旨在提高政府部门的办公效率、协同能力和信息资源共享水平，推动电子政务向更高层次发展。

---

》》》漏洞描述《《《

        数字通云平台 智慧政务OA login接口存在未授权获取默认cookie，未经身份验证的远程攻击者可利用该漏洞伪造登录，从而接管整个系统。

---

》》》搜索语句《《《

Fofa:body="assets/8cca19ff/css/bootstrap-yii.css"

---

》》》漏洞复现《《《

访问对应网址/portal/default/login抓包获取系统接口中的默认Cookie权限值

将抓包获取到的cookie值替换到浏览器中原先的Cookie值

刷新页面直接访问ip或者 http://ip/theme/concise    免登录绕过（访问不到可能需要多访问几次 比较慢 但肯定能访问到 ）

---

》》》修复建议《《《

系统禁用默认获取cookie接口

---