# 章管家 Druid未授权访问漏洞

## 漏洞描述

章管家 Druid存在未授权，导致信息泄露漏洞

## 漏洞影响

```
章管家
```

## FOFA

```
章管家登录-公章在外防私盖
```

## 漏洞复现

登录页面

![](https://typora-1308934770.cos.ap-beijing.myqcloud.com/202202091905857.png)



验证页面为 **/druid/index.html**



![](https://typora-1308934770.cos.ap-beijing.myqcloud.com/202202091905148.png)