復現通達OA前臺任意用戶登錄漏洞

通達OA前臺任意用戶登錄漏洞 一、漏洞介紹 通達OA是一套辦公系統。通達OA官方於4月17日發佈安全更新。在該次安全更新中修復了包括任意用戶登錄內部的高危漏洞。攻擊者通過構造惡意請求，可以直接繞過登錄驗證邏輯，僞裝爲系統管理員身份登錄OA系統。 二、影響範圍 通達OA2017，V11.X <V11.5 公開安全研究，禁止非法利用 三、漏洞復現 根據分析poc，其實就可以大致看出怎麼手工復現了 第一

>>阅读原文<<