漏洞描述
登录--时间&安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞，黑客可以未授权等级员工信息对平台造成影响
FOFA：
body="登录--时间&安全精细化管理平台"漏洞复现
IP+/iapp/mobile/facereg/facereg.html
登记信息
登记后的图片路径
IP+/iclock/file/photo/1.jpg #图片名由工号决定
时间&安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞
马船长2024-09-29 22:22
相关推荐
网教盟人才服务平台39 分钟前
PTP 标准化渗透能力落地，规范商用安全测试全流程武天旭1 小时前
AI安全--AI大模型赋能安全攻防的关键技术pt10431 小时前
Cisco设备网络安全系列-17：AI驱动安全应用与量子计算安全影响mennekes1 小时前
暗装插座箱 VS 明装插座箱，工地和车间怎么取舍是隼人2 小时前
buuctf-pwn [极客大挑战 2019]Not Bad(orw+jmp)题解（学习过程持续更新）HackTwoHub2 小时前
红队低成本 IP 轮换方案 ProxyCat升级版，自动扩容代理池、负载分摊转发，一键部署，告别高价隧道代理安教安全员通关宝2 小时前
2026年吉林安全员C2证考试题库＋答案＋解析zhongerzixunshi2 小时前
军工保密资质｜筑牢涉密科研生产安全底线元岳数字人小元3 小时前
告别云端依赖，数字人本地部署筑牢项目安全底座德迅--文琪3 小时前
从被动巡检到风险预知：德迅云眼（ISSM 云监测），全生命周期业务系统安全监测，筑牢数字化业务风险防线