fofa：app="维保保-产品"
都是全国各大医院在用审计出漏洞来了卫健委行业护网就会非轻松。
第一步定位到添加到白名单的接口(就是不需要登录就能访问的接口)
如下图所示我们通过白名单(未授权访问的接口)接口定位到了一处具备任意用户添加的接口并且添加的账号密码用户可控。后台还存在rce这里就不放出来了。添加用户的exp也不放出来了。审计思路是：通过未授权白名单接口一步步深入。
原文始发于微信公众号（代码审计Study）：卫健委行业hw审计维保保0day
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论