0x11 科迈 RAS系统 Cookie验证越权漏洞
参考:
免责声明
欢迎访问我的博客。以下内容仅供教育和信息用途:
- 合法性:我不支持或鼓励非法活动。请确保遵守法律法规。
- 信息准确性:尽管我尽力提供准确的信息,但不保证其完全准确或适用。使用前请自行验证。
- 风险提示:技术使用可能带来风险,如系统损坏或数据丢失。请谨慎使用,并自行承担风险。
- 责任限制:我对使用博客内容产生的任何损害不承担责任。
- 第三方链接:博客中的链接仅为方便用户,内容不由我负责。
使用本博客即表示您同意以上条款。如果有疑问,请联系我。
漏洞描述
科迈 RAS系统存在Cookie验证越权漏洞。当 RAS_Admin_UserInfo_UserName
设置为 admin
时,可访问后台。
漏洞影响
- 受影响系统:用友畅捷通远程通
网络测绘
原文地址:https://blog.csdn.net/weixin_43263566/article/details/142719535
免责声明:本站文章内容转载自网络资源,如本站内容侵犯了原著者的合法权益,可联系本站删除。更多内容请关注自学内容网(zxcms.com)!