泛微OA系统 SyncUserInfo.jsp接口信息泄露漏洞

2021-01-19 泛微OA PoC No

泛微OA系统 SyncUserInfo.jsp接口认证不严，导致可以绕过认证访问信息页面，并通过获得的 loginpass 信息，通过默认密码登录该系统

None yet. Search at https://trap.biu.life/?ref=rss