一.漏洞描述
通达OA是一套国内常用的办公系统，此次安全更新修复的高危漏洞为任意用户登录漏洞。攻击者在远程且未经授权的情况下，通过利用此漏洞，可以直接以任意用户登录系统。
二.漏洞影响版本
通达OA<11.5
通达OA 2017版本
三.漏洞复现
1、下载https://cdndown.tongda2000.com/oa/2019/TDOA11.4.exe，安装，访问，如下，安装成功
2、下载poc，https://github.com/NS-Sp4ce/TongDaOA-Fake-User
3、访问http://192.168.77.129/general/index.php?isIE=0&modify_pwd=0，抓包，替换cookie中的PHPSESSID参数，放包，成功登录
文章来源：https://www.toymoban.com/news/detail-507835.html
四.漏洞修复建议
升级版本文章来源地址https://www.toymoban.com/news/detail-507835.html
到了这里，关于通达OA前台任意用户登录漏洞复现的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
