URP教务系统 /reportAction.do 路径存在鉴权绕过

2023-03-27 URP教务系统 PoC No

Description

URP教务系统reportAction.do文件越权访问,可以使黑客直接访问到后台页面对用户进行操作。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities