超级会员免费看
本文档详述了用友U8-OA系统中getSessionList.jsp信息泄露的复现过程，揭示了由于权限验证缺失，攻击者可获取所有用户的SessionID，从而可能导致账户接管的安全风险。复现步骤包括访问特定URL、构造POC及利用泄露SessionID访问敏感页面。
文章目录
用友U8-OA getSessionList.jsp信息泄露 复现
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！
0x02 漏洞描述
用友U8-OA该系统提供了全面的办公管理功能，包括文档管理、流程管理、协同办公、人力资源管理等。用友U8 OA的用户界面简洁直观，易于使用，能够帮助企业实现高效的工作流程和信息共享。
用友U8-OA和致远A6系统getSessionList.jsp文件都存在漏洞，攻击者可利用漏洞获取到所有用户的SessionID，利用泄露的SessionID即可登录该用户并获取shell。
getSessionList.jsp存在缺陷（漏洞成因）
<%@ page contentType="text/html;ch
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
