漏洞描述
登录--时间&安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞，黑客可以未授权等级员工信息对平台造成影响
FOFA：
body="登录--时间&安全精细化管理平台"漏洞复现
IP+/iapp/mobile/facereg/facereg.html
登记信息
登记后的图片路径
IP+/iclock/file/photo/1.jpg #图片名由工号决定
时间&安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞
马船长2024-09-29 22:22
相关推荐
盟接之桥11 小时前
当大模型遇见线束制造：不是通用AI，而是行业AI李子红了时12 小时前
EncFS MP中文版汉化下载（免费文件加密工具）xiaohaiAIgeo14 小时前
【2026年】通风柜合规检查清单：安全评估打分项解析沫璃染墨15 小时前
《Linux工程实践篇（一）：认识设计模式——从日志系统看策略模式》小蒋观天下15 小时前
端侧大模型在安防摄像头部署实操（上）｜行业痛点、架构选型、落地思路解析林伽一16 小时前
能力趋同、账单分化，技术选型正在从榜单转向负载｜2026年10月06日HackTwoHub18 小时前
Clown SRC skill第二代2.x最新版企业安全研究 Skill｜证据优先的 SRC 与白盒审计工作流正式更新白帽攻防录19 小时前
SRC 挖洞：Certighost AD CS 域控制器伪造深度复盘，CVE-2026-54121 一个普通域用户怎么拿走整个企业域张彦峰ZYF20 小时前
从智能体到生产系统：企业 Agent 规模化的治理、记忆、知识与安全xianghongtao011621 小时前
麦肯锡2026技术趋势06_网络安全与可信系统_研究解读