通达OA存在URL跳转漏洞

2024-02-27 通达OA PoC No

Description

通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品,涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等企业信息化管理功能。该系统存在URL跳转漏洞,过修改恶意站点的URL 值,攻击者可能成功发起网络钓鱼诈骗并窃取用户凭据。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities