打开m3app登录抓包发现账号密码加密了。测试发现m3没有密码错误限制。这时候就可以爆破了。
查看后端源码发现加解密代码
成功解密其实就是des加密key是：[email protected]$#M1#$
可以愉快的爆破账号密码了。有了账号就可以登录致远oa后台进行后台漏洞利用。
原文始发于微信公众号（代码审计Study）：致远oa利用m3app登录入口批量爆破账号
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
- 本文由 admin 发表于 2024年6月8日19:59:59
- 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
致远oa利用m3app登录入口批量爆破账号https://cn-sec.com/archives/2827923.html
评论