免责声明:
本文旨在提供有关特定漏洞的信息,以帮助用户了解潜在风险。发布此信息旨在促进网络安全意识和技术进步,并非出于恶意。读者应理解,利用本文提到的漏洞或进行相关测试可能违反法律或服务协议。未经授权访问系统、网络或应用程序可能导致法律责任或严重后果。作者对读者基于本文内容的行为不承担责任。读者在使用信息时必须遵守适用法律法规和服务协议,独自承担所有风险和责任。如有侵权,请联系删除。
漏洞描述
通达OA 2013、2016、2017 header.inc.php 存在身份认证绕过漏洞,攻击者通过构造特定的数据包,获取cookie进行后台登陆。
网络空间测绘
Fofa
title="office Anywhere"
标签:2016,header,OA,漏洞,2017,php,2013
From: https://blog.csdn.net/weixin_41924764/article/details/142817317