预拌砼综合管理系统clsUser.GetData存在敏感信息泄露

2026-03-08 预拌砼综合管理系统 PoC No

Description

在预拌砼综合管理系统中,clsUser.GetData方法存在未经严格校验和脱敏处理的问题,可能将用户敏感数据账号密码直接暴露给未经授权的请求,进而攻击者可以获取应用权限,登录web应用系统。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities