Description
智联云采 SRM2.0 是一套面向企业供应链管理和采购协同场景的供应商关系管理系统，提供供应商管理、采购管理、合同管理、订单管理、对账管理、财务协同和移动端访问等功能，常用于制造业、能源、化工、交通等企业供应链业务场景。智联云采 SRM2.0 /api/sys/app/autologin 接口存在权限绕过漏洞，攻击者可在未授权情况下获取系统登录态并访问后台功能。
智联云采 SRM2.0 /api/sys/app/autologin 权限绕过漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://cn-sec.com/archives/3131572.html
https://github.com/admin772/POC/blob/main/%E6%99%BA%E4%BA%92%E8%81%94%E7%A7%91%E6%8A%80%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8/%E6%99%BA%E8%81%94%E4%BA%91%E9%87%87SRM2.0%E7%B3%BB%E7%BB%9F%E6%8E%A5%E5%8F%A3autologin%E8%BA%AB%E4%BB%BD%E8%AE%A4%E8%AF%81%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E.md
https://blog.csdn.net/weixin_70137901/article/details/141924172
https://git.masonliu.com/MasonLiu/Poc_Scanner/src/commit/d73c6d3ef0e1f2a3969b75c015e79bf53cdc4c1d/poc/OA-Poc/SRM2.0-autologin-LoginBypass.yaml