随笔分类 -  网络安全 / 漏洞复现 / POC漏洞

用友致远U8-OA getSessionList jsp信息泄露复现
摘要：### 1. 漏洞描述 用友 U8-OA getSessionList.jsp存在漏洞,攻击者通过该漏洞可以获取到所有用户的session ID，利用获取到的session ID即可登录到系统。 ### 2. 网络测绘 fofa: "用友U8-OA" ### 3. 漏洞复现 #### 1. 登录页面 阅读全文
posted @ 2023-09-02 09:43 QxrwQ 阅读(499) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示