陕西省石油化工学校存在逻辑缺陷 教育漏洞报告平台.pdf
需积分: 5 105 浏览量
2023-07-09
03:31:05
上传
评论
收藏 1.34MB PDF 举报
陕西省石油化工学校存在逻辑缺陷
时间
单位
开发商
作者
等级
Rank
2022-10-18 00:15:08
陕西省教育厅
(
/
list/firm/3096
)
成都智汇安新科技有限公司
(
/
list/company/249
)
Blame_
深夜深夜看看
(
/
profile/8493/
)
中危
5
无描述
...
漏洞描述
: 成都智汇安新科技有限公司E支付登录后系统功能点不鉴别用户身份，导致多个任意用户类型漏洞。
漏洞利用条件
:
仅需要任意登录账号即可
登录地址
:
http://47.101.62.10:8082/epay/login
账密
: axfqz_api/Axf@02768(默认密码
)
1.
任意用户信息查询、包括账号、密码
2.
任意用户密码重置
3.
任意用户权限提升(垂直越权
)
4
，全校身份证
登录后无任何权限，（前置系统账号）
任意用户信息查询、包括账号、密码
吧登录的这部分
cookie请求/epay/api?method=sysuserFindList这接口
陕西省石油化工学校存在逻辑缺陷 | 教育漏洞报告平台 https://src.sjtu.edu.cn/post/171822/
第1页 共5页 2022/11/1 星期二 21:58
资源评论
武恩赐
- 粉丝: 52
- 资源: 332
最新资源
- 基于springboot的医院门诊管理系统源码.zip
- 基于python的垃圾分类系统源码（高分优质项目）.zip
- 场景视点偏移改善激光雷达点云分割项目源码（下载即用）.zip
- 纸板缺陷检测数据集VOC+YOLO格式1055张1类别.7z
- 基于CarNet实现裂缝检测python源码+文档说明+数据+图片(课程设计)
- 课程设计-基于耐火材料裂缝剥落检测python源码+课件
- 基于OpenCV的视频道路车道检测python源码+文档说明+实验演示+图片+使用方法(高分毕业设计)
- 基于OpenCV的案例:图像边缘、角点和轮廓检测，图像分割，图像增强;图片拼接；运动目标检测，颜色直方图比较，三帧帧差法，抠图
- SmartPlug-html大一笔记
- SmartPlug-proteusdemo
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
