当前位置： 首页 > article >正文

时间安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞

article 2024/11/18 6:29:54
漏洞描述

登录--时间&安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞，黑客可以未授权等级员工信息对平台造成影响

FOFA：

body="登录--时间&安全精细化管理平台"
漏洞复现
IP+/iapp/mobile/facereg/facereg.html

登记信息

登记后的图片路径

IP+/iclock/file/photo/1.jpg  #图片名由工号决定


http://www.kler.cn/a/324610.html

相关文章：

  • Cursor安装Windows / Ubuntu
  • FFmpeg 4.3 音视频-多路H265监控录放C++开发十四，总结编码过程，从摄像头获得数据后，转成AVFrame，然后再次转成AVPacket，
  • 高级数据结构——hash表与布隆过滤器
  • stm32——通用定时器时钟知识点
  • Python进程间通讯大揭秘：原理深度剖析与实战案例分享
  • 大数据新视界 -- 大数据大厂之 Impala 性能优化：基于数据特征的存储格式选择（上）（19/30）
  • 类与对象—python
  • ERP系统委外工单管理
  • java NIO实现UDP通讯
  • - 串口通信
  • 多线程篇八
  • SpringBoot集成阿里easyexcel（二）Excel监听以及常用工具类
  • 阴影的基本原理
  • 梳理一下C语言中的格式说明符
  • uniapp js判断key是否在json中？
  • ArcgisEngine开发中，Ifeatureclass.Addfield 报错0x80040655处理方法
  • 0基础学习CSS（六）字体
  • python-list-comprehension-three-way-partitioning-array-around-given-range
  • iText 5 通过创建 Document 对象，并使用 PdfWriter 将内容写入 PDF 文件
  • ubuntu重新安装clickhouse
  • 前端面试题（九）
  • 【Mybatis】常见面试题汇总 共56题
  • 复试经验分享《一、问答题自测》（408、相关前沿技术）
  • 在Kali Linux VNC服务器上安装RDP服务
  • Android使用RecyclerView仿美团分类界面
  • 【JavaEE】——阻塞队列，生产消费者模型（较难）