漏洞复现 致远OA resetPassword任意用户密码修改漏洞

0x01 阅读须知

融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 漏洞描述

致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更名为致远互联。北京致远互联软件股份有限公司（简称：致远互联）成立于2002年3月，总部设立在北京，是一家集协同办公产品的设计、研发、销售及服务为一体的企业。致远OA A8+等业务系统resetPassword处存在任意用户密码修改漏洞。

0x03 漏洞复现

fofa-qeury: app="致远互联-OA"

1.执行EXP，进行liqiang账户的密码重置

2.登录即可

3.nuclei验证脚本已发表于知识星球

nuclei.exe -t zhiyuan-oa-resetpassword-reset-password.yaml -l subs.txt

原文始发于微信公众号（融云攻防实验室）：漏洞复现 致远OA resetPassword任意用户密码修改漏洞