心理云CT系统 /DataSyncManage/DataSync/GetGridJson 信息泄露漏洞

2026-05-29 心理云CT系统 PoC No

Description

心理云CT系统是一款专业的心理健康评估与管理系统,提供心理测评、档案管理、数据分析等功能,广泛应用于医疗机构、心理咨询中心、学校等场景,用于辅助心理工作者进行心理评估和干预。该系统 /DataSyncManage/DataSync/GetGridJson 接口存在信息泄露漏洞,未授权访问可获取数据库连接信息,包含数据库地址、端口、用户名、密码及SQL语句,攻击者可利用此信息进一步入侵数据库。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities