通达oa SQL注入day

最新推荐文章于 2024-05-08 17:12:45 发布
最新推荐文章于 2024-05-08 17:12:45 发布
阅读量229 收藏
点赞数
分类专栏： Web漏洞 文章标签： sql java 数据库
原文链接：https://blog.csdn.net/wuguojiuai/article/details/115800042?spm=1001.2014.3001.5502
版权

web安全学习了解： web渗透测试  
官网： 宣紫科技  

最近看爆出了很多day，手上握着的几个泛微，致远都被爆出来了，寻思也发一个通达的，但是通达的爆出来的太多了，我不知道这个有没有被公开，所以也不知道算0day还是xday。

主要问题点在pda/appcenter/submenu.php文件中，appid参数，获取其他得小伙伴们应该都懂了。
 

宣紫科技
关注
专栏目录
通达OAretrieve_pwd.php sql注入（含批量验证poc）
weixin_43567873的博客
04-09 318
通达OAretrieve_pwd.php sql注入（含批量验证poc）
通达OA v11.7后台SQL注入
qq_44657899的博客
07-08 1674
文章目录漏洞描述漏洞影响漏洞复现 漏洞描述 通达OA v11.7后台存在SQL注入，可通过此漏洞写入恶意后门文件攻击目标服务器。 漏洞影响 通达OA <= v11.7 漏洞复现 下载通达oa 11.7，https://cdndown.tongda2000.com/oa/2019/TDOA11.7.exe 漏洞位置：/general/hr/manage/query/delete_cascade.php ...
2022-10-10(通达OA SQL注入漏洞)
qq_45751902的博客
10-10 2090
经过测试发现过滤了单引号，对r字符进行转换成16进制,通过手工最终获得数据库用户名root。使用手工注入，经过测试发现过滤了单引号，对r字符进行转换成16进制（用户名是root）首先创建一个普通账户 lisi：lisi123456。中存在 一个$_GET[“id”];参数位置：SORT_ID，FILE_SORT。发现时间明显变长了，再此证明id没有被过滤。登录账号是admin,密码为空。利用条件：一枚普通账号登录权限。利用条件：11.5版本无需登录。
SQL注入-通达OA SQL注入漏洞【CVE-2023-4166】原理及检测思路分析
最新发布
#7的博客
05-08 1146
本文主要介绍漏洞CVE-2023-4166即通达OA SQL注入漏洞的原理、攻击手法及检测思路。
通达OA SQL注入漏洞【CVE-2023-4165】
holyxp的博客
08-10 3028
通达OA系统，即Offic Anywhere，又称为网络智能办公系统，是通达科技公司针对各行业办公与管理开发的办公应用系统。通达OA系统采用领先的B/S架构，采用基于WEB网络的开发方式，能够使得企业及个人办公不再受地域限制，实现信息化、自动化、移动化高效便捷办公。漏洞1（CVE-2023-4165）文件，对参数 DELETE_STR 的操作会导致 sql 注入。
[0day]通达 OA v11.7 后台 SQL 注入到 RCE1
08-03
通达 OA v11.7 后台 SQL 注入到 RCE 通达 OA v11.7 版本存在后台 SQL 注入漏洞，攻击者可以通过构造特殊的 SQL 语句，绕过安全机制，获取数据库权限，并最终获得远程代码执行（RCE）权限。 知识点一：SQL 注入漏洞...
通达OA后台SQL注入到RCE
box
09-18 2056
0x00 前戏 一趟护网下来大佬们收割了一大波0day，奈何自己没有没有技术，只能打打靶机。 可能是自己比较菜原因，复现过程中遇到不少坑。 0x01 测试环境 测试版本：11.5.200417 版本 限制条件：需要账号登录 大佬们说是 通达OA v11.7版本，但是试了试 11.5.200417 版本也是同样存在 SQL注入的，更惊喜的是，刚好可以使用11.5版本的前台任意用户登录漏洞，绕过登录需要登录这一条件。 漏洞原理代码分析可以参考云川安全团队的师傅的文章 0x02 漏洞复现 漏洞url：http:
续集 _ 再发通达OA多枚0day1
08-03
【续集 | 再发通达OA多枚0day1】这篇文章主要讲述了针对通达OA系统的一系列新的安全漏洞，特别是SQL注入问题。通达OA是广泛应用的企业办公自动化软件，而0day漏洞指的是在官方发布补丁之前就被发现的安全漏洞，这类...
通达OA 11.5新发现多枚0day漏洞：SQL注入及授权问题
攻击者通过构造恶意请求，即使在移除浏览器Cookie的情况下，仍能够利用SQL注入（SQLi）进行未经授权的操作，这表明了对系统的潜在威胁。 在提交请求时，攻击者使用了一个名为"POST/general/file_folder/swfupload_...
通达OA综合利用工具通达OA综合利用工具
03-29
# 工具说明 **通达OA综合利用工具_20200224** <br /> ## 集成POC如下 任意用户登录POC: 4个<br /> SQL注入POC: 2个<br /> 后台文件上传POC: 3个<br /> 本地文件包含POC: 2个<br /> 前台文件上传POC(非WEB目录): 1个<br /> 任意文件删除POC: 1个<br /> <br /> <br /> ## 工具面板截图 ![image.png](https://cdn.nlark.com/yuque/0/2021/png/516736/1614132955247-9f1b3b4d-9019-4665-8925-b36d4a6c141b.png) <br /> <br /> ## 工具利用流程 ### 1.优先利用本地文件包含漏洞 原因是本地文件包含漏洞, 配合前台文件上传可以直接getshell, 无需获取有效Cookie<br /><br /> ### 2.若本地文件包含漏洞利用失败, 其次利用任意用户登录漏洞与SQL注入漏洞 这两个漏洞的利用方式集成在了"获取Cookie"按钮上<br /
通达OA query.php SQL注入漏洞
Keepb1ue的博客
04-28 876
通达OA（Office Automation）是一款企业级协同办公软件，旨在为企业提供高效、便捷、安全、可控的办公环境。它涵盖了企业日常办公所需的各项功能，包括人事管理、财务管理、采购管理、销售管理、库存管理、生产管理、办公自动化等。通达OA支持PC端和移动端使用，可以实现随时随地办公，提高工作效率和协作能力。同时，它还具备高度可定制性和扩展性，可以根据企业的实际需求进行定制开发，满足企业的个性化需求。通达OA广泛应用于各类企业，帮助企业实现数字化转型，提高管理效率和竞争力。
通达OA 11.5 sql注入漏洞复现
weixin_45291045的博客
02-13 595
下载地址:https://cdndown.tongda2000.com/oa/2019/TDOA11.5.exe 1.登录一个账户 2.构造url http://192.168.1.1general/appbuilder/web/report/repdetail/edit?link_type=false&slot={}&id=2，burp抓包 id参数存在延时注入 直接复制数据包，id参数加个*保存到sqlmap跑 python sqlmap.py -r 1.txt orderby参数 构
【漏洞复现】通达oa 前台sql注入
失心少年
11-19 594
它涵盖了企业日常办公所需的各项功能，包括人事管理、财务管理、采购管理、销售管理、库存管理、生产管理、办公自动化等。通达OA支持PC端和移动端使用，可以实现随时随地办公，提高工作效率和协作能力。同时，它还具备高度可定制性和扩展性，可以根据企业的实际需求进行定制开发，满足企业的个性化需求。技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。
【漏洞复现-通达OA】通达OA get_datas 存在前台SQL注入漏洞
xiaokp7的博客
02-18 585
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA get_datas 存在前台SQL注入漏洞，攻击者可通过该漏洞获取数据库敏感信息。
通达OA 11.5 SQL注入漏洞复现
Adminxe的博客
09-23 2337
0x00 漏洞描述 通达OA 11.5存在sql注入 0x01 漏洞影响版本 通达oa 11.5 0x02 漏洞复现 1、下载通达OA 11.5 https://cdndown.tongda2000.com/oa/2019/TDOA11.5.exe，点击安装 2、创建一个普通账户test:test123456 3.1、id参数存在sql注入 利用条件：一枚普通账号登录权限，但测试发现，某些低版本也无需登录也可注入 参数位置： /general/appbuilder/web/...
通达OA1.5SQL注入漏洞复现
weixin_51716781的博客
05-10 396
通达OA1.5漏洞复现 本文章记录初学者的笔记，仅限于渗透测试，请勿做违法操作，如出现问题与本作者无关 1：测试机上安装通达OA11.5版本：查看IP地址为：192.168.78.150 2：登录admin账号：创建一个普通职员权限 3：登录普通用户的权限，使用bp抓包：构造URL: /general/appbuilder/web/report/repdetail/edit?link_type=false&slot={}&id=2 or sleep(0) 判断是否存在sql注入 4：图三
注册框sql注入_通达OA多处SQL注入漏洞
weixin_39996234的博客
11-16 500
通达OA最近悄咪咪的更新了一次，以下所发漏洞在新版基本已经失效超全局变量覆盖导致SQL注入首先是全局初始化参数:if (0 < count($_GET)) { foreach ($_GET as $s_key => $s_value ) { if (!is_array($s_value)) { $_GET[$s_key] = adds...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值