广联达-Linkworks login 弱口令,信息泄露-组合漏洞 ,攻击者可构造恶意请求获取系统信息等及其它安全风险。
受影响URL:
/Services/Identification/Server/login.ashx?service=/Services/Identification/login.ashx&logout=1
/Org/service/Service.asmx/GetAllUsersXml
/Services/Identification/Server/httpRequest.ashx
/Services/Identification/Server/PostLogin.ash
简述:广联达-Linkworks login 弱口令,信息泄露-组合漏洞 ,攻击者可构造恶意请求获取系统信息,造成数据系统及其它安全风险。
nuclei脚本
原文始发于微信公众号(thelostworld):[漏洞复现-72] 广联达-Linkworks login 弱口令,信息泄露-组合漏洞
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论