Awesome-POC/Web应用漏洞/章管家 Druid未授权访问漏洞.md

# 章管家 Druid未授权访问漏洞

## 漏洞描述

章管家 Druid存在未授权，导致信息泄露漏洞

## 漏洞影响

```
章管家
```

## FOFA

```
章管家登录-公章在外防私盖
```

## 漏洞复现

登录页面

![](./images/202202091905857.png)



验证页面为 **/druid/index.html**



![](./images/202202091905148.png)