用友致远U8-OA getSessionList jsp信息泄露复现

最新推荐文章于 2024-06-18 10:28:35 发布

原创最新推荐文章于 2024-06-18 10:28:35 发布 · 2.1w 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#用友致远U8-OA漏洞 #SESSION泄露

渗透测试专栏收录该内容

30 篇文章

订阅专栏

本文详细介绍了用友U8-OA和致远A6系统中getSessionList.jsp文件存在的安全漏洞，攻击者可以通过该漏洞获取所有用户的SessionID，进一步登录并控制账户。漏洞源于文件没有进行权限验证，当cmd参数为getAll时，攻击者可以轻易获取SessionID。修复此问题需要增加权限验证机制，防止非法访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞简介

用友U8-OA和致远A6系统getSessionList.jsp文件存在漏洞，攻击者可利用漏洞获取到所有用户的SessionID，利用泄露的SessionID即可登录该用户并获取shell。

漏洞成因

getSessionList.jsp存在缺陷

<%@ page contentType="text/html;charset=GBK"%>
<%@ page session= "false" %>
<%@ page import="net.btdz.oa.ext.https.*"%>
<%
    String reqType = request.getParameter("cmd");
    String outXML = "";
    boolean allowHttps = true;
    if("allowHttps".equalsIgnoreCase(reqType)){
        //add code to judge whether it allow https or not
        allowHttps = FetchSessionList.checkHttps();
        if (allowHttps) response.setHeader("AllowHttps","1");
    }
    if("getAll".equalsIgnoreCase(reqType)){
        outXML = FetchSessionList.getXMLAll();
    }
    else if("getSingle".equalsIgnoreCase(reqType)){
        String sessionId = request.getParameter("ssid");
        if(sessionId != null){
            outXML = FetchSessionList.getXMLBySessionId(sessionId);
        }
    }
    else{
        outXML += "<?xml version=\"1.0\" encoding=\"GB2312\"?>\r\n";
        outXML += "<SessionList>\r\n";
//        outXML += "<Session>\r\n";
//        outXML += "</Session>\r\n";
        outXML += "</SessionList>\r\n";
    }
    out.println(outXML);
%>