Description
友加畅捷管理系统Sysconfig/GetZTList 接口存在未授权访问漏洞，攻击者无需任何认证即可直接访问该接口，从而获取敏感信息。此漏洞可能导致企业内部数据泄露，包括但不限于用户列表、配置信息等，对企业的运营安全和数据隐私构成严重威胁。
友加畅捷管理系统 /Sysconfig/GetZTList 未授权访问漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://mrxn.net/jswz/youjiasoft-Sysconfig-GetZTList-unauthcation.html
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E5%8F%8B%E5%8A%A0%E7%95%85%E6%8D%B7%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F/%E5%8F%8B%E5%8A%A0%E7%95%85%E6%8D%B7%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9FGetZTList%E5%AD%98%E5%9C%A8%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%B2.md
https://www.wlaqsys.com/archives/12839
https://cn-sec.com/archives/4778881.html
https://www.ddpoc.com/DVB-2025-10446.html
https://www.gm7.org/archives/16121