开启邀请码注册中,禁止灌水!发现一次永久禁言
墨客安全网's Archiver
论坛首页
›
入侵渗透
› linglong扫描系统 存在密钥硬编码漏洞
大脸爹的
发表于 2024-5-18 21:58:16
linglong扫描系统 存在密钥硬编码漏洞
linglong扫描系统 存在密钥硬编码漏洞,未经身份验证验证得攻击者可构造JWT密钥绕着身份认证直接登录系统后台,造成信息泄露,使系统处于极不安全的状态。
漏洞复现
1、fofa
icon_hash="684115083"
2、部分界面如下
**** Hidden Message *****
zz123456
发表于 2024-5-18 23:15:17
内容不错强烈支持一下
页:
[1]
查看完整版本:
linglong扫描系统 存在密钥硬编码漏洞