南昊网上阅卷系统/exam/monitor/index.jsp接口未授权访问

2025年7月9日02:04:39评论0 views字数 294阅读0分58秒阅读模式

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！

产品描述

南昊网上阅卷系统是一款专为教育领域设计的在线阅卷工具，它能够帮助教师和考试机构实现高效、准确的试卷评阅。

系统/exam/monitor/index.jsp存在未授权访问，远程攻击者可通过该接口获取用户账号与密码，造成信息泄露。

http://127.0.0.1/exam/monitor/index.jsp?logname=admin

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

本文由 admin 发表于 2025年7月9日02:04:39
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
南昊网上阅卷系统/exam/monitor/index.jsp接口未授权访问https://cn-sec.com/archives/4234043.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.