通達OA 任意用戶登陸漏洞復現

0x01 通告信息 通達OA 前臺任意用戶登陸漏洞 僅供安全研究，禁止非法利用！ 通達OA 通達OA201七、V11.X<V11.5 ，存在任意用戶登陸漏洞。php 0x02 漏洞概述     未受權的攻擊者能夠經過構造惡意請求進行任意用戶登陸，從而進一步攻擊接管服務器權限。git 0x03 漏洞檢測POC https://github.com/NS-Sp4ce/TongDaOA-Fake-Use

>>阅读原文<<