漏洞描述
登录--时间&安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞，黑客可以未授权等级员工信息对平台造成影响
FOFA：
body="登录--时间&安全精细化管理平台"漏洞复现
IP+/iapp/mobile/facereg/facereg.html
登记信息
登记后的图片路径
IP+/iclock/file/photo/1.jpg #图片名由工号决定
时间&安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞
马船长2024-09-29 22:22
相关推荐
mooyuan天天5 小时前
AI辅助生成靶场源码指南：大模型自动化生成靶场skills技巧详解qcx235 小时前
【AI Agent实战】OpenClaw 安全加固完全指南：安全攻击手段与五步防护实践（2026最新）Micr0677 小时前
利用Werkzeug-Debug实现本地权限提升Chockmans8 小时前
春秋云境CVE-2021-34257李白你好9 小时前
一款面向网络安全攻防演练场景的自动化信息收集工具。福大大架构师每日一题9 小时前
lmdeploy v0.12.3：视频输入、Qwen3.5、TurboMind 压缩张量、Ray 安全 API 等重大升级全面解析Bruce_Liuxiaowei10 小时前
顺藤摸瓜：一次从防火墙告警到设备实物的溯源实战黎阳之光10 小时前
去标签化无感定位技术突破，黎阳之光重构空间定位技术路径蒸汽求职12 小时前
北美求职身份过渡：Day 1 CPT 的合规红线与安全入职指南calm1312 小时前
通信网络单元的划分和级别调整方法分享