设计参考图哪个网站好_手机app软件下载安装_疫情最新情况 最新消息 全国_黑帽seo论坛

通达OA /mysql/index.php 未授权访问漏洞

漏洞描述

通达OA 未授权访问phpmyadmin漏洞，攻击者无需帐号密码可直接访问phpmyadmin，造成数据库泄漏。攻击者可操作数据库执行sql语句，执行恶意操作，进行一步攻击。

威胁等级: 高危

漏洞分类: 未授权访问

涉及厂商及产品：北京通达信科科技有限公司:通达OA

应用指纹及检出思路

匹配源代码/static/images/tongda.ico即可

fofa：app="TDXK-通达OA"

icon: icon_hash="-759108386"

漏洞复现

GET /mysql/index.php HTTP/1.1 Host:

检测思路

状态码:200

标题: phpMyAdmin

http头：phpMyAdmin=

body: var token =

修复建议

设置访问控制策略，设置phpadmin登录密码。