【漏洞复现】泛微-VerifyGDLogin-loginbypass登录绕过漏洞复现

admin 2024年2月22日13:07:15评论73 views字数 567阅读1分53秒阅读模式
【漏洞复现】泛微-VerifyGDLogin-loginbypass登录绕过漏洞复现

关注SCA御盾
共筑网络安全

(文末见新年活动)

【漏洞复现】泛微-VerifyGDLogin-loginbypass登录绕过漏洞复现

SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!

01
产品描述

【漏洞复现】泛微-VerifyGDLogin-loginbypass登录绕过漏洞复现

泛微e-weaver是一款企业级的协同办公系统,旨在帮助企业实现内部流程的数字化、智能化管理。该系统集成了多种功能模块,如任务管理、文档共享、流程审批、日程安排等,满足了企业日常办公的多种需求。e-weaver的特点在于其强大的自定义能力和灵活的配置选项,企业可以根据自身需求进行个性化的系统搭建,使得系统更加贴近实际工作流程。此外,该系统还支持多种终端设备的访问,如PC、手机、平板等,使得员工可以随时随地处理工作事务,提高了办公效率。

02
Fofa语法

【漏洞复现】泛微-VerifyGDLogin-loginbypass登录绕过漏洞复现

app="泛微-E-Weaver"
03
漏洞复现
python3 main.py -f url.txt -p weaver-VerifyGDLogin-loginbypass  

【漏洞复现】泛微-VerifyGDLogin-loginbypass登录绕过漏洞复现

【漏洞复现】泛微-VerifyGDLogin-loginbypass登录绕过漏洞复现

【漏洞复现】泛微-VerifyGDLogin-loginbypass登录绕过漏洞复现

漏洞批量扫描脚本与poc

原文始发于微信公众号(SCA御盾):【漏洞复现】泛微-VerifyGDLogin-loginbypass登录绕过漏洞复现

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月22日13:07:15
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【漏洞复现】泛微-VerifyGDLogin-loginbypass登录绕过漏洞复现https://cn-sec.com/archives/2514998.html

发表评论

匿名网友 填写信息

  • 目录
  • 在线咨询

    13688888888
    QQ在线咨询

    微信

    微信
  • CN-SEC 中文网

    本页二维码