怎样给网站做备案,体育器材网站建设方案,网站注销怎么做消,wordpress伪装插件金盘 微信管理平台 getsysteminfo 未授权访问漏洞 一、漏洞描述二、漏洞影响三、网络测绘四、漏洞复现小龙POC检测: 五、 修复建议 免责声明#xff1a;请勿利用文章内的相关技术从事非法测试#xff0c;由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后… 金盘 微信管理平台 getsysteminfo 未授权访问漏洞 一、漏洞描述二、漏洞影响三、网络测绘四、漏洞复现小龙POC检测: 五、 修复建议 免责声明请勿利用文章内的相关技术从事非法测试由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失均由使用者本人负责所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 一、漏洞描述
金盘 微信管理平台 getsysteminfo接口存在未授权访问漏洞攻击者通过漏洞可以获取账号密码信息获取后台管理员权限
二、漏洞影响
金盘 微信管理平台
三、网络测绘 fofa:title“微信管理后台” icon_hash“116323821” 四、漏洞复现
登陆页面 验证POC /admin/weichatcfg/getsysteminfo burp进行验证 小龙POC检测: 说明一下由于监管强制要求POC要等护网后才能开放 小龙POC传送门: 小龙POC工具
冒死哈拉少 继续摩擦 是魔鬼的步伐
五、 修复建议 关闭互联网访问权限将该接口设置权限认证仅允许内部访问 尽快打补丁
