漏洞描述
登录--时间&安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞，黑客可以未授权等级员工信息对平台造成影响
FOFA：
body="登录--时间&安全精细化管理平台"漏洞复现
IP+/iapp/mobile/facereg/facereg.html
登记信息
登记后的图片路径
IP+/iclock/file/photo/1.jpg #图片名由工号决定
时间&安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞
马船长2024-09-29 22:22
相关推荐
小程序设计1 小时前
某师范学院网络规划与设计山东科恩光电1 小时前
安全触边技术在提升机械设备安全防护中的应用探讨jimmyleeee3 小时前
大模型安全之十五：AI Access Control：当“门禁”遇上会思考的系统jimmyleeee4 小时前
大模型安全之十六：AI Security Posture Management德迅云安全杨德俊4 小时前
高防IP：构建“防护-加速-管控”三位一体的全链路安全体系小程序设计6 小时前
5G移动网络中设备与设备通信技术研究努力的lpp8 小时前
【攻击溯源四步法 · 面试讲解稿】honsor8 小时前
工业级网口温湿度变送器 ModbusTCP 机房动环环境监测终端一只鹿鹿鹿8 小时前
面向智能制造的 RPA 业务自动化整体解决方案（PPT）m0_715674439 小时前
2026年中国API安全产品综合排名：选型指南与行业趋势解析