金盘 微信管理平台 getsysteminfo 未授权访问漏洞[2023-HW]
金盘 微信管理平台 getsysteminfo 未授权访问漏洞
- 一、漏洞描述
- 二、漏洞影响
- 三、网络测绘
- 四、漏洞复现
- 小龙POC检测:
- 五、 修复建议
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
一、漏洞描述
金盘 微信管理平台 getsysteminfo接口存在未授权访问漏洞，攻击者通过漏洞可以获取账号密码信息，获取后台管理员权限
二、漏洞影响
金盘 微信管理平台
三、网络测绘
fofa:title=“微信管理后台” && icon_hash=“116323821”
四、漏洞复现
登陆页面
验证POC
/admin/weichatcfg/getsysteminfo
burp进行验证
小龙POC检测:
说明一下，由于监管强制要求，POC要等护网后才能开放
小龙POC传送门: 小龙POC工具
冒死哈拉少
继续摩擦
是魔鬼的步伐
五、 修复建议
关闭互联网访问权限，将该接口设置权限认证（仅允许内部访问）
尽快打补丁！
相关文章：
金盘 微信管理平台 getsysteminfo 未授权访问漏洞[2023-HW]
金盘 微信管理平台 getsysteminfo 未授权访问漏洞 一、漏洞描述二、漏洞影响三、网络测绘四、漏洞复现小龙POC检测: 五、 修复建议 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后…...
02-前端基础第二天-HTML5
01-HTML标签（下）导读 目标： 能够书写表格能够写出无序列表能够写出3~4个常用input表单类型能够写出下拉列表表单能够使用表单元素实现注册页面能够独立查阅W3C文档 目录： 表格标签列表标签表单标签综合案例查阅文档 02-表格标…...
i18n 配置vue项目中英文语言包（中英文转化）
一、实现效果 二、下载插件创建文件夹 2.1 下载cookie来存储 npm install --save js-cookienpm i vue-i18n -S 2.2 封装组件多页面应用 2.3 创建配置语言包字段 三、示例代码 3.1 main.js 引用 i18n.js import i18n from ./lang// 实现语言切换:i18n处理element，…...
NFTScan NFT API 在 DID Protocol 开发中的应用
自互联网发展以来，Web2.0 时代产生了网络社会，社会已经不再局限于地理边界，而 Web 3.0 引入了去中心化的理念，强调个体数据隐私和可信互操作性。在这个新的时代中，去中心化身份（Decentralized Identifier 即…...
内存管理（1）
内存管理（1） 1、各类型数据在内存中的存储空间2、C内存管理方式2.1 针对于内置类型分析2.2 针对于自定义类型分析2.3 C语言与C在申请动态内存失败时的区别 3、operator new 和 operator delete函数（重点）3.1 底层知识解析3.2 实现…...
实践教程｜基于 pytorch 实现模型剪枝
PyTorch剪枝方法详解，附详细代码。 一，剪枝分类 1.1，非结构化剪枝 1.2，结构化剪枝 1.3，本地与全局修剪 二，PyTorch 的剪枝 2.1，pytorch 剪枝工作原理 2.2，局部剪枝 2.3&#…...
[Docker精进篇] Docker镜像构建和实践 (三)
前言： Docker镜像构建的作用是将应用程序及其依赖打包到一个可移植、自包含的镜像中，以便在不同环境中快速、可靠地部署和运行应用程序。 文章目录 Docker镜像构建1️⃣是什么？2️⃣为什么？3️⃣镜像构建一、用现有容器构建新镜像…...
【Unity细节】Unity中的层级LayerMask
👨💻个人主页：元宇宙-秩沅 hallo 欢迎 点赞👍 收藏⭐ 留言📝 加关注✅! 本文由 秩沅 原创 😶🌫️收录于专栏：unity细节和bug 😶🌫️优质专栏 ⭐【…...
修改el-table行悬停状态的背景颜色
.content:deep().el-table tr:hover>td {background-color: #f5f5f5 !important; /* 设置悬停时的背景颜色 */ }/*这一点很重要，否则可能会导致hover行时操作列还是原来的背景色*/ .content:deep().el-table__body tr.hover-row>td{background-color: #f5f5f5…...
记一次mysql not in的使用问题
现象：使用not in 某个id集合，出现脏数据，存在null数据。例如：not in(1,2,null)，结果会一条数据都没有，为空 原因： 当使用NOT IN操作符时，传递给它的值列表中不能包含NULL值…...
JavaFx基础学习【四】：UI控件的通用属性
目录 前言 一、介绍 二、继承关系 三、常用通用属性 四、属性Properties 五、属性绑定 六、属性监听 七、事件驱动 八、其他章节 前言 如果你还没有看过前面的文章，可以通过以下链接快速前往学习： JavaFx基础学习【一】：基本认识_明…...
【Leetcode】101.对称二叉树
一、题目 1、题目描述 给你一个二叉树的根节点 root ， 检查它是否轴对称。 示例1： 输入：root = [1,2,2,3,4,4,3] 输出：true示例2： 输入：root = [1,2,2,null,3,null,3] 输出：false提示： 树中节点数目在范围 [1, 1000] 内-100 <= Node.val <= 100进阶：你可以…...
用Java实现原神抽卡算法
哈喽~大家好，好久没有更新了，也确实遇到了很多事，这篇开始恢复更新，喜欢的话，可以给个的三连，什么？你要白嫖？那可以给个免费的赞麻。 🥇个人主页：个人主页…...
微服务—Eureka注册中心
eureka相当于是一个公司的管理人事HR,各部门之间如果有合作时，由HR进行人员的分配以及调度，具体选哪个人，全凭HR的心情，如果你这个部门存在没有意义，直接把你这个部门撤销，全体人员裁掉，所以不想…...
AI问答：JSBridge / WebView 与 Native 通信
一、理解JSBridge JSBridge是一种连接JavaScript和Native代码的桥梁，它提供了一种方法，使得JavaScript可以直接调用Native的代码，同时使得Native的代码也能直接调用JavaScript的方法，从而实现了JavaScript和Native之间的相互调用和…...
Mybatis动态SQL，标签大全
动态SQL常用场景 批量删除delete from t_car where id in(1,2,3,4,5,6,......这里的值是动态的，根据用户选择的 id不同，值是不同的);多条件查询哪些字段会作为查询条件是不确定的，根据用户而定 select * from 1 t_car where brand like 丰田…...
zotero在不同系统的安装（win/linux）
1 window系统安装 zotero 官网： https://www.zotero.org/ 官方文档 ：https://www.zotero.org/support/ (官方)推荐常用的插件: https://www.zotero.org/support/plugins 入门视频推荐： Zotero 文献管理与知识整理最佳实践 点击 exe文件自…...
web会话跟踪以及JWT响应拦截机制
目录 JWT 会话跟踪 token 响应拦截器 http是无状态的，登录成功后，客户端就与服务器断开连接，之后再向后端发送请求时，后端需要知道前端是哪个用户在进行操作。 JWT Json web token (JWT), 是为了在网络应用环境间传递声明而…...
Web菜鸟入门教程 - Swagger实现自动生成文档
如果是一个人把啥都开发了，那用不到Swagger-UI，但一般情况是前后端分离的，所以就需要告诉前端开发人员都有哪些接口，传入什么参数，怎么调用，返回什么。有了Swagger-UI就能把这部分文档编写的业务给省去了。…...
2023国赛数学建模思路 - 复盘：校园消费行为分析
文章目录 0 赛题思路1 赛题背景2 分析目标3 数据说明4 数据预处理5 数据分析5.1 食堂就餐行为分析5.2 学生消费行为分析 建模资料 0 赛题思路 （赛题出来以后第一时间在CSDN分享） https://blog.csdn.net/dc_sinor?typeblog 1 赛题背景 校园一卡通是集…...
AI赋能React开发：让快马智能助手帮你设计和优化复杂组件逻辑
AI赋能React开发：让快马智能助手帮你设计和优化复杂组件逻辑 最近在开发一个电商网站时，遇到了一个常见的需求：实现一个侧边栏商品筛选组件。这个组件需要包含价格区间滑块、多品牌复选框和分类下拉选择三个主要功能。刚开始觉得这个需求挺简…...
如何通过BewlyBewly实现B站界面的个性化焕新体验？
如何通过BewlyBewly实现B站界面的个性化焕新体验？ 【免费下载链接】BewlyBewly Improve your Bilibili homepage by redesigning it, adding more features, and personalizing it to match your preferences. 项目地址: https://gitcode.com/gh_mirrors/be/Bewly…...
PyTorch实战：从零构建ResNet50模型（CIFAR10训练+测试+ONNX转换）
1. ResNet50模型基础认知 第一次接触ResNet50时，我被它的"残差连接"设计惊艳到了。传统神经网络随着层数增加会出现梯度消失问题，而ResNet通过跨层直连通道，让信息能够无损传递到更深层。这就好比在高速公路上设置应急车道…...
开源大模型落地趋势一文详解：Youtu-2B轻量化实践
开源大模型落地趋势一文详解：Youtu-2B轻量化实践 最近和不少做AI应用的朋友聊天，大家普遍有个感受：大模型是好，但用起来太“重”了。动辄几十上百G的模型，对算力要求高，部署成本也大，很多中小团…...
LangChainJS智能代理开发：构建自主决策的AI系统完整指南
LangChainJS智能代理开发：构建自主决策的AI系统完整指南 【免费下载链接】langchainjs 项目地址: https://gitcode.com/GitHub_Trending/la/langchainjs LangChainJS是一个强大的JavaScript/TypeScript框架，专门用于构建基于大语言模型ÿ…...
OpenClaw安全加固指南：nanobot镜像的防火墙与权限配置
OpenClaw安全加固指南：nanobot镜像的防火墙与权限配置 1. 为什么需要安全加固？ 当我第一次在本地部署OpenClaw时，最让我忐忑不安的就是安全问题。这个能操控我鼠标键盘、读写文件的AI助手，会不会不小心删掉我的重要文档…...
ViGEmBus虚拟手柄驱动：如何让任何设备变身Xbox 360或PS4控制器
ViGEmBus虚拟手柄驱动：如何让任何设备变身Xbox 360或PS4控制器 【免费下载链接】ViGEmBus Windows kernel-mode driver emulating well-known USB game controllers. 项目地址: https://gitcode.com/gh_mirrors/vi/ViGEmBus 在Windows游戏生态中，…...
质子交换膜燃料电池Comsol完整版仿真模型：涵盖两相流非等温雾状流道、液态水相变及扩散项，考...
质子交换膜燃料电池仿真Comsol完整版 虽然氢电发文量多了，但是氢电模型复杂程度和别的领域没法比，两相流非等温的氢燃料电池，跑通的都得好几千的，这个模型的流道和内侧都是多相流，这个里面是雾状流的流道，目…...
vLLM-v0.17.1保姆级教程：SSH中查看vLLM实时请求队列与Pending统计
vLLM-v0.17.1保姆级教程：SSH中查看vLLM实时请求队列与Pending统计 1. vLLM框架简介 vLLM是一个专注于大语言模型(LLM)推理和服务的高性能库，它的设计目标是让开发者能够轻松部署和管理大规模语言模型。这个项目最初由加州大学伯克利分校的天空计算实验…...
矩阵按键的硬件设计与软件扫描实战
1. 矩阵按键的硬件设计要点 第一次接触矩阵按键时，我完全被它节省IO口的设计惊艳到了。想象一下，16个独立按键原本需要16个IO口，而4x4矩阵按键只需要8个IO口就能搞定。这种设计在资源受限的单片机项目中简直就是救命稻草。 硬件连接上有个容易…...