文章目录
一、漏洞描述
由于
/WebService/Lk6SyncService/DirectToOthers/GetSSOStamp.asm
j接口未作限制，导致可以通过该接口调用
admin
的
cookie
值，通过对
LoginCredence
和
LoginTimestamp
的参数修改，进而实现任意登录进去系统.
二、漏洞查询
fofa：fid=”/yV4r5PdARKT4jaqLjJYqw==”
body=”/Services/Identification/Server”
hunter：web.body=”/Services/Identification/Server/“
三、漏洞复现
第一步访问页面
标签：
安全
本文转载自: https://blog.csdn.net/qq_41901122/article/details/140500096
版权归原作者 星球守护者 所有， 如有侵权，请联系我们删除。
版权归原作者 星球守护者 所有， 如有侵权，请联系我们删除。