某智慧园区综合管理平台任意密码读取漏洞

215 主题	215 帖子	701 积分

Rank: 4

发表于 2023-9-5 15:53:33 | 显示全部楼层 |阅读模式

0x01 工具介绍

由于该平台未对接口权限做限制，攻击者可以从user_getUserInfoByUserName.action接口获取任意用户密码(MD5格式)。

0x02 安装与使用

使用命令

python3 SMART-PARK.py -h

您需要登录才可以下载或查看，没有帐号？立即注册

GMT+8, 2024-11-28 09:28 , Processed in 0.012694 second(s), 19 queries .

		自动登录	找回密码
密码			立即注册