某联达OA任意用户登录漏洞复现_开发测试

某联达OA任意用户登录漏洞复现

创始人

2025-01-07 19:04:02

0次

文章目录

- - 一、漏洞描述
  - 二、漏洞查询
  - 三、漏洞复现
  - - 第一步访问页面
    - 第二步访问接口
    - 第三步调用admin接口
    - 第四步任意登陆
  - 四、修复建议
  - 免责声明

一、漏洞描述

由于/WebService/Lk6SyncService/DirectToOthers/GetSSOStamp.asmj接口未作限制，导致可以通过该接口调用admin的cookie值，通过对LoginCredence和LoginTimestamp的参数修改，进而实现任意登录进去系统.

二、漏洞查询

fofa：fid=”/yV4r5PdARKT4jaqLjJYqw==” body=”/Services/Identification/Server” hunter：web.body=”/Services/Identification/Server/“

在这里插入图片描述

三、漏洞复现

第一步访问页面

第二步访问接口

http://ip:8888/WebService/Lk6SyncService/DirectToOthers/GetSSOStamp.asmx?op=GetStamp

url后拼接/WebService/Lk6SyncService/DirectToOthe

上一篇：MySQL面试篇章——MySQL核心SQL（基本语法）

下一篇：MySQL 和 PostgreSQL，我到底选择哪个？

热门资讯

专业辅助！微乐小程序自建房插件... 《专业辅助！微乐小程序自建房插件免费，微信边锋辅助工具（起初是真的有挂）》微乐小程序自建房插件免费...

玩家必看教程！微乐陕西小程序破... 玩家必看教程！微乐陕西小程序破解器下载（开挂辅助教程）一直有透视经验1、每一步都需要思考，不同水平的...

推荐辅助！2025微乐小程序黑... 推荐辅助！2025微乐小程序黑科技，微信多乐辅助（一向有挂）；推荐辅助！2025微乐小程序黑科技，微...

实测揭晓！潮汕潮汕娱脚本（揭露... 实测揭晓！潮汕潮汕娱脚本（揭露辅助神器）切实有透视教材1、打开软件启动之后找到中间准星的标志长按。2...

专业辅助！微乐小程序黑科技下载... 专业辅助！微乐小程序黑科技下载ios，蜀山四川破解版安卓版（一贯是真的有挂）;1、很好的微乐小程序黑...

分享开挂内幕！微信广东雀神挂件... 分享开挂内幕！微信广东雀神挂件辅助（解迷辅助软件）总是有透视窍门1、下载好微信广东雀神挂件辅助脚本下...

发现辅助！微乐小程序辅助脚本，... 发现辅助！微乐小程序辅助脚本，广西老友麻将有挂吗（确实有挂），微乐小程序辅助脚本是用手机号来登录游戏...

揭秘真相！凑一桌游戏关春天辅助... 揭秘真相！凑一桌游戏关春天辅助（解谜辅助app）果然有透视窍门1、凑一桌游戏关春天辅助模拟器是什么优...

专业辅助！微乐小程序黑科技下载... 专业辅助！微乐小程序黑科技下载ios，微信牵手跑辅助下载（确实存在有挂）；最新版2026是一款经典耐...

今日头条！卡农血拼辅助（必备辅... 今日头条！卡农血拼辅助（必备辅助攻略）原来有透视手筋亲，关键说明，卡农血拼辅助透视脚本安卓赛季回归，...