0x02 漏洞概述
赛蓝企业管理系统 AuthToken/Index 接口存在身份认证绕过漏洞,未授权的远程攻击者可以利用此接口构造token绕过身份认证,使用超级管理员账户登录系统后台,造成信息泄露或者恶意破坏,使系统处于极不安全的状态。
FOFA:body=”www.cailsoft.com” || body=”赛蓝企业管理系统”
© 版权声明
THE END
赛蓝企业管理系统 AuthToken/Index 接口存在身份认证绕过漏洞,未授权的远程攻击者可以利用此接口构造token绕过身份认证,使用超级管理员账户登录系统后台,造成信息泄露或者恶意破坏,使系统处于极不安全的状态。
FOFA:body=”www.cailsoft.com” || body=”赛蓝企业管理系统”
请登录后查看评论内容