漏洞描述
登录--时间&安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞，黑客可以未授权等级员工信息对平台造成影响
FOFA：
body="登录--时间&安全精细化管理平台"漏洞复现
IP+/iapp/mobile/facereg/facereg.html
登记信息
登记后的图片路径
IP+/iclock/file/photo/1.jpg #图片名由工号决定
时间&安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞
马船长2024-09-29 22:22
相关推荐
jieyucx1 小时前
【服务器特性】结合服务器/CMS：解析漏洞实战数字孪生家族1 小时前
安全、高效、低碳：视频孪生推动智慧电力数字化转型的技术实践联众合科技1 小时前
AF 防火墙与传统防火墙核心差异及新型威胁防御实测羽翼安全1 小时前
严防屏幕泄密：企业防拍摄系统的技术原理与落地实践yagami_gagami2 小时前
第四届黄河流域公安院校电子物证个人赛服务器取证小挪号底迪滴2 小时前
Docker 多阶段构建实战：让 Python 镜像更小、更快、更安全夜雨风云3 小时前
系统或软件的安全(Security)大模型搬砖师3 小时前
在Kubernetes上部署企业AI网关：一份云原生参考Hello.Reader4 小时前
CloakBrowser 深度解析从 Playwright 包装层到源码级指纹 Chromium，讲透架构、Humanize、GeoIP、供应链安全与生产实战德迅云安全杨德俊4 小时前
云原生容器安全新标杆