漏洞描述
登录--时间&安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞，黑客可以未授权等级员工信息对平台造成影响
FOFA：
body="登录--时间&安全精细化管理平台"漏洞复现
IP+/iapp/mobile/facereg/facereg.html
登记信息
登记后的图片路径
IP+/iclock/file/photo/1.jpg #图片名由工号决定
时间&安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞
马船长2024-09-29 22:22
相关推荐
qcx2325 分钟前
SpaCellAgent：用 LLM 多智能体怎么用于单细胞轨迹分析的？效率提升了多少？leagsoft_100327 分钟前
从“策略看不清”到“风险可收敛”：某高端精密制造企业的网络安全策略治理实践味悲1 小时前
SQL注入从入门到实战QYR-分析11 小时前
机器人安全控制器行业高速扩容 本土替代迎来全新发展窗口期IpdataCloud12 小时前
担心IP暴露隐私？用安全IP查询工具自查，三步配置网络出口JerrySir15 小时前
恶意 npm 包只活了 17 分钟：技术面试里，为什么“升级依赖”还不算止血？白帽小阳15 小时前
2026前端面试题！（附答案及解析）xd18557855516 小时前
电影匹配引擎-基于鸿蒙的心情电影推荐应用开发实践白帽小阳17 小时前
[特殊字符]【2026最新】零基础入门学网络安全（详细路线图），看这篇就够了！qetfw18 小时前
CentOS 7 配置 iptables 防火墙