通达OA任意用户登录漏洞复现

2021-01-03 15:44:08 397 收藏 1
分类专栏： 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/112135653
版权
了解本专栏 订阅博主 解锁全文
已标记关键词 清除标记
无限制用户通达OA2011完美破解
11-10
通达OA概述与先进技术，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限。　Office Anywhere采用基于WEB的企业计算，主HTTP服务器采用了世界上最先进的Apac
表情包
插入表情
还能输入1000个字符
通达OA前台任意用户登录漏洞+RCE漏洞复现
szgyunyun的博客
07-03 1055
用老弟的服务器搭了个靶机就不打码了用完就关了 任意用户登录：影响版本：通达OA2017，V11.X<V11.5 通达oa远程命令执行：影响的版本有：V11版，2017版，2016版，2015版，2013增强版，2013版。 1、任意用户登录 1）登录处抓包 2）修改再发包 需修改以下三个地方： /logincheck.php /logincheck_code.php 删除cookie在post包中添加UID=1 3）用获取的SESSID访问/general/ 未授权文件上传 任意文
通达OA远程命令执行+任意用户登录漏洞复现
z.mumu的博客
12-17 110
通达OA漏洞复现 环境搭建 https://pan.baidu.com/s/1m0MyzHVaYOfTOR3LaekVgQ 提取码：jvcj 1. 任意用户登录 影响版本：通达OA2017，V11.X<V11.5 通达oa远程命令执行 影响的版本有：V11版，2017版，2016版，2015版，2013增强版，2013版 首先开启burp抓取登入页面数据包 2. 修改数据包 1. 修改路径为 `logincheck.php``为``logincheck_code.php`。 2. 删除Cook
通达OA 任意用户登录漏洞复现
qq_44110340的博客
09-16 358
0x00 漏洞描述 该漏洞类型为任意用户伪造，未经授权的远程攻击者可以通过精心构造的请求包进行任意用户伪造登录。 0x01 影响版本 通达OA < 11.5.200417 版本 通达OA 2017版本 0x02 环境搭建 下载地址：https://cdndown.tongda2000.com/oa/2019/TDOA11.4.exe 直接安装就好了。。。 0x03 漏洞复现 POC：https://github.com/NS-Sp4ce/TongDaOA-Fake-User 用法 usage: PO
复现通达OA前台任意用户登录漏洞
Azjj
04-27 829
因为看到最近各个博客论坛都在复现这个通达OA的漏洞，正好那天同事给我发了一个poc，正好试一下
通达OA 任意用户登录简单复现
qq_39762176的博客
05-12 426
简介说明： 通达OA是一款企业办公的OA软件，开发公司为通达信科， 该公司于2020年4月17日更新了一款安全补丁，修复了任意用户登录的漏洞 攻击者可以通过伪造信息来实现任意用户登录，这篇文章来对其进行复现。 #受到影响的版本 通达2017 通达V11.X<V11.5 简单的复现下 本次复现是在虚拟机内完成的 01：下载漏洞版本 复制粘贴到虚拟机 一键安装即可。 打开poc脚本 命令：python poc.py -v OA的版本 -url 网址/ip地址 输入命令 回车 然后复制脚本里的PHPSESS
通达OA任意用户登录复现（最新）
Beret-81的博客
04-28 2149
通达OA任意用户登录复现0x00 漏洞简介0x01 影响版本0x02 环境搭建0x03 漏洞复现0x04 修复建议 0x00 漏洞简介 通达OA国内常用的办公系统，使用群体，大小公司都可以，其此次安全更新修复的高危漏洞为任意用户登录漏洞。攻击者在远程且未经授权的情况下，通过利用此漏洞，可以直接以任意用户身份登录到系统。 0x01 影响版本 通达OA 2017版 通达OA V11.X<V11....
通达OA任意用户登录
小石头的博客
05-22 386
正值HW期间，一些企业公司办公系统可能使用通达OA，可以利用此漏洞。 漏洞详情 该漏洞类型为任意用户伪造，未经授权的远程攻击者可以通过精心构造的请求包进行任意用户伪造登录。 影响版本 通达OA 11.x< 11.5 ，2017 版本 手工复现 访问/general/login_code.php，burp抓包，获取UID 访问logincheck_code.php，burp抓包，修改post请求，添加UID 修改： 访问/general/index.php?is_mod
通达OA前台任意伪造用户登录复现和审计
Jiangcheng's blog 1209
04-26 747
最近通达OA爆出来了好多洞，看看最近的任意伪造用户登录审计和复现吧。 poc及环境： 链接：https://pan.baidu.com/s/12XUjY3bKJVQrZlBEZAwnzA 提取码：1u7z 复制这段内容后打开百度网盘手机App，操作更方便哦 安装好出现登录界面 漏洞点出现在logincheck_code.php中 这个可以对照补丁前后而知 ...
通达OA功能介绍
06-20 6806
通达OA功能介绍 主要功能描述:        一些协同软件行业内人士提出“协同OA软件同质化严重，功能大同小异”的说法，特别是近些年才诞生的协同OA软件新厂商，更以此说法误导用户。通达信科非常反对这样的误导，我们认为：当前市面上同类产品鱼龙混杂，一些产品徒有其表，经不起仔细推敲和用户长期使用，用户买了之后必然后悔。同时，很多协同软件的主要功能看似名称一样，实际体验后会发现差别巨大。
通达OA前台任意用户登录漏洞复现
Richard_qi的博客
02-04 69
小白复现笔记记录系列 通达OA前台任意用户登录漏洞复现 一、漏洞描述 通达OA是一套国内常用的办公系统,此次复现漏洞类型为任意用户伪造,未经授权的攻击者可通过构造的请求包进行任意用户伪造登录。 二、漏洞影响版本 通达OA<11.5.200417版本 通达OA 2017版 三、漏洞复现 1.通过网上下载通达OA系统,下载地址https://cdndown.tongda2000.com/oa/2019/TDOA11.4.exe 2.因下载的通达OA为存在漏洞的版本,因此可直接使用poc进行PHPSESS
通达OA2017记住密码与自动登录
09-22 4193
通达OA2017记住密码与自动登录
通达OA前台任意用户登陆复现
shy的博客
05-07 530
最近遇到了通达OA前台伪造管理员登陆漏洞，其实刚爆出来的时候我就听到过，看到过，还收藏过相关的技术文章，但是缺少了对技术的激情，一直没有去研究、去复现，直到在工作中遇到了这个漏洞。我错了，要对知识永远保持着渴望。 查询了网上好多文章方法，都太杂太繁琐了，因此我就将我自己的验证方法，分享一下： 第一步：从利用poc(下载地址：https://download.csdn.net/download/...
通达OA任意用户登录漏洞手工复现
桜的博客
04-23 1921
前言 已经有人发poc了，这里就找个网站手工复现一下 影响范围 小于11.5版本、2017版本 开始 首先fofa找到一个目标网站 2017的版的 直接点登录抓包，放到repeater中 然后修改三个地方 更改url/logincheck_code.php、添加UID=1、删除PHPSESSID的值，如果不删除是不会返回一个PHPSESSID的 然后随便抓一个登录处的包,修改url，替换s...
通达OA 11.5 SQL注入漏洞复现
Adminxe的博客
09-23 320
0x00 漏洞描述 通达OA 11.5存在sql注入 0x01 漏洞影响版本 通达oa 11.5 0x02 漏洞复现 1、下载通达OA 11.5 https://cdndown.tongda2000.com/oa/2019/TDOA11.5.exe，点击安装 2、创建一个普通账户test:test123456 3.1、id参数存在sql注入 利用条件：一枚普通账号登录权限，但测试发现，某些低版本也无需登录也可注入 参数位置： /general/appbuilder/web/...
通达OA 11.2后台getshell漏洞复现
Adminxe的博客
09-23 142
0x00 漏洞描述 通达OA 11.2“组织”-》”管理员”-》附件上传处存在任意文件上传漏洞，结合“系统管理”-》”附件管理”-》”添加存储目录”，修改附件上传后保存的路径，最终导致getshell 0x01 漏洞影响版本 通达OA 11.2 0x02 漏洞复现 1、下载https://cdndown.tongda2000.com/oa/2019/TDOA11.2.exe，windows下直接点击安装，管理用户admin，密码为空 2、使用admin，密码为空登录，点击”系统管理”...
2020华为HCIA/HCNA/数通/路由交换/实验/视频/教程/持续更新赠题库
05-25
本课程不仅可以帮助大家顺利考取华为HCIA证书，同时技术视频均为理论+实战配套讲解，讲解细致，通俗易懂，资料完整，可以让大家学到实实在在企业用到的网络技术，本课程包含完整的学习资料，视频+PPT课件，能够帮助你快速掌握HCIA数通网络技术，同时视频中3-4视频后面的附件课件包含了HCIA数通考试题库（带答案），适合从零基础学网络考HCIA的同学！
©️2020 CSDN 皮肤主题: Age of Ai 设计师:meimeiellie 返回首页
实付 19.90元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、C币套餐、付费专栏及课程。

余额充值