时空智友企业流程化管控系统 sessionid泄露漏洞 复现

文章目录

• [时空智友企业流程化管控系统 sessionid泄露漏洞 复现](#时空智友企业流程化管控系统 sessionid泄露漏洞 复现)
• • [0x01 前言](#0x01 前言)
  • [0x02 漏洞描述](#0x02 漏洞描述)
  • [0x03 影响平台](#0x03 影响平台)
  • [0x04 漏洞环境](#0x04 漏洞环境)
  • [0x05 漏洞复现](#0x05 漏洞复现)
  • • 1.访问漏洞环境
    • 2.构造POC
    • 3.复现

时空智友企业流程化管控系统 sessionid泄露漏洞 复现

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

时空智友企业流程化管控系统是一个功能丰富、灵活可定制的企业管理工具。通过该系统，企业能够实现流程的自动化、协同的提升、数据的洞察和决策的优化，从而提高工作效率、管理水平和企业竞争力。

时空智友企业流程化管控系统存在 session 泄露。

0x03 影响平台

时空智友企业流程化管控系统

0x04 漏洞环境

FOFA语法： "时空智友企业信息管理"

0x05 漏洞复现

1.访问漏洞环境

2.构造POC

POC （GET）

/manage/index.jsp

3.复现

访问漏洞检测POC中的漏洞接口，发现泄露了sessionid以及用户名！！！