您的位置:首页 > 健康 > 美食 > 做官方网站公司_全国社会治安防控体系建设示范城市_网站制作公司怎么样_小程序推广平台

做官方网站公司_全国社会治安防控体系建设示范城市_网站制作公司怎么样_小程序推广平台

2024/12/21 20:21:33 来源:https://blog.csdn.net/qq_48368964/article/details/142600842  浏览:    关键词:做官方网站公司_全国社会治安防控体系建设示范城市_网站制作公司怎么样_小程序推广平台
做官方网站公司_全国社会治安防控体系建设示范城市_网站制作公司怎么样_小程序推广平台


》》》产品描述《《《

        数字通云平台智慧政务OA产品是基于云计算、大数据、人工智能等先进技术,为政府部门量身定制的智能化办公系统。该系统旨在提高政府部门的办公效率、协同能力和信息资源共享水平,推动电子政务向更高层次发展。


》》》漏洞描述《《《

        数字通云平台 智慧政务OA login接口存在未授权获取默认cookie,未经身份验证的远程攻击者可利用该漏洞伪造登录,从而接管整个系统。


》》》搜索语句《《《

Fofa:body="assets/8cca19ff/css/bootstrap-yii.css"


》》》漏洞复现《《《

访问对应网址/portal/default/login抓包获取系统接口中的默认Cookie权限值

将抓包获取到的cookie值替换到浏览器中原先的Cookie值

刷新页面直接访问ip或者 http://ip/theme/concise    免登录绕过(访问不到可能需要多访问几次 比较慢 但肯定能访问到 )


》》》修复建议《《《

系统禁用默认获取cookie接口


版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com