复现通达OA前台任意用户登录漏洞

通达OA前台任意用户登录漏洞

一、漏洞介绍

通达OA是一套办公系统。通达OA官方于4月17日发布安全更新。在该次安全更新中修复了包括任意用户登录内部的高危漏洞。攻击者通过构造恶意请求，可以直接绕过登录验证逻辑，伪装为系统管理员身份登录OA系统。

二、影响范围

通达OA2017，V11.X <V11.5
公开安全研究，禁止非法利用

三、漏洞复现

根据分析poc，其实就可以大致看出怎么手工复现了
第一次复现的时候，走了很多弯路，测试了好几次，都不行。
后来看到一个博主方法，感觉挺简单实用的。
到登陆界面直接点击登录抓包

这里需要改三个地方，将POST的路径改为/logincheck_code.php
post底下带的数据包改为UID=1
最后一定要把PHPSESSID的值删掉，就因为这个饶了好多弯路

将返回包的PHPSESSID复制下来，然后到/general/index.php底下替换一下就可以登录了

漏洞利用POC
https://github.com/NS-Sp4ce/TongDaOA-Fake-User

POC的话就直接把PHPSESSID值替换了就可以
python37 tongda-oA.py -v 11 -url http://1.1.1.1 11.x版本

python37 tongda-oA.py -v 2017 -url http://1.1.1.1 2017版本

四丶修复建议

升级通达 OA 到最新版（当前最新版为11.5.200417）
下载地址：https://www.tongda2000.com/download/sp2019.php

公开安全研究，禁止非法利用