mirror of
https://github.com/eeeeeeeeee-code/POC.git
synced 2025-11-07 19:35:52 +00:00
25 lines
1.1 KiB
Markdown
25 lines
1.1 KiB
Markdown
|
# 竞优（广州）信息技术有限公司商业租赁管理系统存在Trace信息泄露
|
|||
|
|
|
|||
|
|
# 一、漏洞简介
|
|||
|
|
作为地产及不动产数字化行业深耕者，三十多年来始终专注于企业管理软件的技术开发和咨询服务。我们多年对地产及不动产行业的专注投入、以及深刻理解能为企业提供专业的产品、高效的实施服务、强大的技术支持和优质的售后保障。竞优（广州）信息技术有限公司商业租赁管理系统存在Trace信息泄露
|
|||
|
|
|
|||
|
|
# 二、影响版本
|
|||
|
|
+ 商业租赁管理系统
|
|||
|
|
|
|||
|
|
# 三、资产测绘
|
|||
|
|
+ fofa：`web.body="商业租赁管理系统"`
|
|||
|
|
+ 特征
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
# 四、漏洞复现
|
|||
|
|
```java
|
|||
|
|
/RMS/Trace.axd
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
> 更新: 2024-12-20 14:53:54
|
|||
|
|
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/kf3819ge5d4qk9wk>
|