金盘图书馆微信管理后台信息泄露漏洞 复现
金盘图书馆微信管理后台信息泄露漏洞 复现
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！
0x02 漏洞描述
北京金盘鹏图软件技术有限公司的金盘图书馆微信管理后台 getsysteminfo 存在未授权访问漏洞，可获取管理员账号密码等敏感数据，导致攻击者能以管理员身份进⼊后台窃取敏感信息，并获取Token直接劫持小程序。
0x03 影响平台
金盘图书馆微信管理后台
0x04 漏洞环境
FOFA语法： title=“微信管理后台” && icon_hash=“116323821”
鹰图语法： web.title=“微信管理后台”&&web.icon==“0488faca4c19046b94d07c3ee83cf9d6”
0x05 漏洞复现
1.访问漏洞环境
2.构造POC
POC （GET）
/admin/weichatcfg/getsysteminfo
由于鉴权逻辑缺陷，可以未授权访问getsysteminfo接口，能直接获取管理员账号、密码、小程序Token等重要敏感信息导致相关应用小程序被劫持，小程序用户、企业相关资质、支付接口等信息泄露。
3.复现
0x06 修复建议
1. 官方已发布安全修复版本，请升级至官网最新版本。2. http://goldlib.com.cn/
相关文章：
金盘图书馆微信管理后台信息泄露漏洞 复现
金盘图书馆微信管理后台信息泄露漏洞 复现 0x01 前言 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果…...
nginx实现负载均衡（三）
之前说过大部分我们用到的配置都是在http模块中配置的，这里要实现的负载均衡也是一样的，要在http模块中的http全局块中指定，这里我们先给出一个例子 demo #user nobody; worker_processes 1;#error_log logs/error.log; #error_log log…...
Android---深入理解ClassLoader的加载机制
目录 Java 中的 ClassLoader 1. APPClassLoader 系统类加载器 2. ExtClassLoader 扩展类加载器 3. BootstrapClassLoader 启动类加载器 双亲委派模式(Parents Delegation Model) Android 中的 ClassLoader 1. PathClassLoader 2. DexClassLoader 总结 一个完整的 Java…...
超自动化加速落地，助力运营效率和用户体验显著提升｜爱分析报告
RPA、iPaaS、AI、低代码、BPM、流程挖掘等在帮助企业实现自动化的同时，也在构建一座座“自动化烟囱”。自动化工具尚未融为一体，协同价值没有得到释放。Gartner于2019年提出超自动化（Hyperautomation）概念，主要从技术组…...
Linux posix_spawn和fork的区别
posix_spawn和fork都是用于在Linux中创建新进程的函数，但它们的工作方式有所不同。posix_spawn它的工作方式类似于fork()后跟exec()。 fork：fork函数创建一个新的进程，该进程是调用进程的一个副本。这意味着除了必要的启动资源外，…...
聊聊分布式架构02——Http到Https
目录 HTTP通信协议 请求报文 响应报文 持久连接 状态管理 HTTPS通信协议 安全的HTTPS HTTP到HTTPS的演变 对称加密 非对称加密 混合加密机制 证书机构 SSL到底是什么 HTTPS是身披SSL外壳的HTTP HTTP通信协议 一次HTTP请求的通信流程：客户端浏览器通过…...
1024 画跳动的爱心#程序代码 #编程语言 #计算机
废话不多说 直接开干! 用到库 random time tkinter 快速镜像 pip install -i https://pypi.tuna.tsinghua.edu.cn/simple tkinter 上代码 import random import time from math import sin, cos, pi, log from tkinter import *CANVAS_WIDTH 640 # 画布的宽 CANVAS_HEIGH…...
【排序算法】堆排序详解与实现
一、堆排序的思想 堆排序(Heapsort)是指利用堆积树（堆）这种数据结构所设计的一种排序算法，它是选择排序的一种。它是通过堆（若不清楚什么是堆，可以看我前面的文章，有详细阐述）来进行选择数据&am…...
java Spring Boot整合jwt实现token生成
先在 pom.xml 文件中注入依赖 <!-- JWT --> <dependency><groupId>io.jsonwebtoken</groupId><artifactId>jjwt-api</artifactId><version>0.11.2</version> </dependency> <dependency><groupId>io.jsonw…...
如何使用Git和GitHub进行版本控制
如何使用Git和GitHub进行版本控制 版本控制是软件开发过程中的重要组成部分，它允许开发者跟踪和管理代码的变化，以确保团队协作顺畅，并帮助在需要时回溯到以前的代码状态。Git和GitHub是最流行的版本控制工具之一，本文将介绍如何…...
彻底解决 WordPress cURL error 28 错误
cURL 连接超时。 这种情况最普遍，这里的超时并不是完全不可连接，而是因为网络状况或其它原因数据传输缓慢，超过连接的时间限制导致传输中断引起的错误。 不论是何种原因导致连接超时，都可以通过增加超时限制来解决此问题。但 UR…...
LLM项目代码改写
背景： 最近在做代码大语言模型生成项目代码的课题。代码生成现在大部分的工作是在做即时代码生成，这个有点类似代码智能提示，只不过生成的可能是一段片段代码；然而对于整个项目代码的生成做的团队并不多，原因大致如下…...
小谈设计模式（14）—建造者模式
小谈设计模式（14）—建造者模式 专栏介绍专栏地址专栏介绍 建造者模式角色分类产品（Product）抽象建造者（Builder）具体建造者（Concrete Builder）指挥者（Director࿰…...
【kubernetes】k8s中的选主机制
leader-election选主机制 1 为什么需要leader-election？ 在集群中存在某种业务场景，一批相同功能的进程同时运行，但是同一时刻，只能有一个工作，只有当正在工作的进程异常时，才会由另一个进程进行接管。这…...
学生选课系统基础版
第四章java中的集合框架 4.1：java中的集合框架概述 1.java概念与作用 现实中很多事物凑在一起都是集合 如购物车是商品的集合 军队呢 是军人的集合 学校是学生的结合 数学中的集合： 具有共同属性的事物的总体 java中的集合类呢 跟数学的集…...
redis no-appendfsync-on-rewrite
no-appendfsync-on-rewriteyes 当用户请求写入redis的时候，这部分数据只是保存在内存中，主线程并不会马上对此数据进行 aof刷盘（而是根据aof刷盘的频率由子线程进行同步），这样子不会阻塞但是会导致数据丢失no-appendfs…...
Spring Cloud Gateway2之路由详解
Spring Cloud Gateway路由 文章目录 1. 前言2. Gateway路由的基本概念3. 三种路由1. 静态路由2. 动态路由1. 利用外部存储2. API动态路由 3. 服务发现路由(自动路由)3.1. 配置方式3.2 自动路由（服务发现）原理核心源码GatewayDiscoveryClientAutoConfigur…...
阿里云RDS关系型数据库详细介绍_多版本数据库说明
阿里云RDS关系型数据库大全，关系型数据库包括MySQL版、PolarDB、PostgreSQL、SQL Server和MariaDB等，NoSQL数据库如Redis、Tair、Lindorm和MongoDB，阿里云百科分享阿里云RDS关系型数据库大全： 目录 阿里云RDS关系型数据库大全 …...
Vue中的数据绑定
一、v-bind单向数据绑定 单向数据绑定中，数据只能由data流向页面。 v-bind:属性名"data变量" 或简写为 :属性名"data变量" 我们修改data中的iptvalue值，页面input框中的value值改变。 而我们修改input框中的value值࿰…...
前后端分离计算机毕设项目之基于SpringBoot的旅游网站的设计与实现《内含源码+文档+部署教程》
博主介绍：✌全网粉丝10W,前互联网大厂软件研发、集结硕博英豪成立工作室。专注于计算机相关专业毕业设计项目实战6年之久，选择我们就是选择放心、选择安心毕业✌ 🍅由于篇幅限制，想要获取完整文章或者源码，或者代做&am…...
TouchGal Galgame社区终极指南：一站式游戏资源管理与交流平台
TouchGal Galgame社区终极指南：一站式游戏资源管理与交流平台 【免费下载链接】kun-touchgal-next TouchGAL是立足于分享快乐的一站式Galgame文化社区, 为Gal爱好者提供一片净土! 项目地址: https://gitcode.com/gh_mirrors/ku/kun-touchgal-next 还在为寻找…...
Keil4 STC15浮点运算踩坑实录：如何避免数据类型转换导致的诡异错误
Keil4 STC15浮点运算避坑指南：从原理到实战的数据类型陷阱解析 在嵌入式开发领域，STC15系列单片机凭借其优异的性价比和丰富的功能接口，成为许多中小型项目的首选。然而当开发者使用Keil4这一经典但略显陈旧的开发环境时，常常会遇…...
Token 中文定名词元，国产 AI 工具如何抢占词元红利？
3 月 23 日，中国发展高层论坛 2026 年年会上，国家数据局局长刘烈宏正式官宣：AI 领域核心术语 Token 的中文标准译名确定为“词元”。这一官方定名，结束了之前 “令牌”“代币”“词块” 等译法混用的行业乱象，为中国 A…...
[Android S] 深入解析statsd的log统计机制与实现
1. 认识Android系统中的statsd statsd是Android系统中一个非常重要的后台服务，它的主要职责是收集系统和应用的各类统计信息。你可能不知道，每次你在Android设备上执行操作时，statsd都在默默记录着各种数据。这些数据对于系统优化、性能分析和…...
从MySQL/Oracle迁移到达梦DM8，我踩过的那些坑和高效避坑指南
从MySQL/Oracle迁移到达梦DM8：实战避坑与高效适配指南 当国产化浪潮席卷关键行业基础设施，达梦数据库作为信创生态的核心成员，正成为越来越多企业技术栈中的必选项。我曾主导过三个大型项目的数据库国产化迁移工作，从最初的磕磕绊…...
Lua代码混淆实战：基于Prometheus的Unity项目保护指南
1. 为什么你的Unity项目需要Lua代码混淆 最近有个做独立游戏的朋友跟我吐槽，他花半年开发的游戏上线不到一周就被破解了。更气人的是，破解版直接去掉了内购系统，还挂在第三方平台免费下载。这种情况在游戏圈太常见了，特别是使用Lu…...
用gm/ID方法搞定两级运放设计：从理论公式到Cadence仿真避坑全记录
两级运放设计的gm/ID实战指南：从公式推导到Cadence仿真优化 在模拟集成电路设计中，两级运算放大器是最基础也最经典的拓扑结构之一。对于刚接触模拟IC设计的工程师或研究生来说，如何将教科书上的理论转化为实际可操作的电路，往往…...
HsMod：炉石传说体验增强插件技术解析与应用指南
HsMod：炉石传说体验增强插件技术解析与应用指南 【免费下载链接】HsMod Hearthstone Modify Based on BepInEx 项目地址: https://gitcode.com/GitHub_Trending/hs/HsMod HsMod作为基于BepInEx框架开发的炉石传说插件，通过非侵入式技术手段重构游…...
分块技术全解析：长上下文没有杀死它，反而让它成了 RAG 的核心命门
随着 GPT-4o、Claude 3.7 等大模型将上下文窗口推至百万 Token 级别，行业里出现了一种极具误导性的声音：“长上下文已经让文本分块（Chunking）技术彻底过时了”。但现实恰恰相反，长上下文不仅没有淘汰分块，反…...
企业软件底层逻辑脱胎换骨：从席位订阅到决策订阅，下一个万亿公司属于这类玩家
允中 发自 凹非寺量子位 | 公众号 QbitAI大模型落地进入深水区，企业级软件正在发生一次底层逻辑的“脱胎换骨”。回顾技术发展史，ERP、CRM、BI的出现，本质上是在解决资源、客户与数据的“管理”问题。在此背景下，由哈佛大学博士、…...