免责声明
此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！
0x01 产品简介
智石开高科技及电子行业解决方案帮助高科技及电子行业企业构建一套规范化的研发信息管理系统，改变目前主要依靠人来管理企业产品研发项目开发流程和产品资料管理的落后状态；帮助企业实现产品研发项目过程规范化管理，完善企业产品研发质量体系，提升企业项目管理水平和产品创新能力；同时帮助企业实现产品研发项目流程和研发数据的统一管理和数据共享。
0x02 漏洞概述
用友智石开PLM getWorkGroups存在信息泄露漏洞，攻击者可通过该漏洞获取管理员密码等敏感信息。
0x03 网络测绘
app="用友PLM"0x04 漏洞复现
0x05 Nuclei
交流群人满，如需加群，请加微信，备注来意
0x06 修复建议
限制接口访问权限，确保只有授权用户可以访问敏感信息；对敏感数据进行加密传输，防止数据在传输过程中被截取或窃取；实施有效的身份验证和授权机制，确保用户在访问接口时经过适当的身份验证；加强监控和审计机制，定期审查接口访问日志，监测异常行为，及时发现和应对潜在的信息泄漏事件。
原文始发于微信公众号（知黑守白）：【未公开】用友PLM-信息泄漏-MessageService
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论