首页 > 其他分享 >1day未公开索贝融媒体工作平台 login 存在弱口令漏洞

1day未公开索贝融媒体工作平台 login 存在弱口令漏洞

时间:2024-11-04 11:16:39浏览次数:3  
标签:SRC 漏洞 更新 1day login 星球 POC 索贝融

0x01 阅读须知

        技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!

0x02 产品概述

         索贝融媒体工作平台是一款集内容生产、管理和发布于一体的智能化平台,广泛应用于新闻、媒体和各类内容创作机构。该平台支持多终端、多渠道的内容分发,具备素材管理、编辑加工、智能审核等功能,通过AI技术辅助内容创作与数据分析,提升内容生产效率与传播效果。索贝融媒体工作平台帮助用户实现从内容采集到分发的全流程管理,简化工作流程,提升内容传播的时效性和精准性。

0x02 漏洞概述

0x03 漏洞描述

        弱口令漏洞是一种网络安全漏洞,它允许攻击者在受影响的系统上执行恶意命令。这种漏洞常见于未采取强密码策略的系统,容易导致数据泄露、账户被盗等安全问题。

fofa

body="/Sc-TaskMonitoring/" || header="Sobey" && icon_hash="689611853"

0x04 POC利用(POC在内部星球,点击下方地址加入星球获取POC)

早加入早享受即将涨价至169元

SRC,漏洞,更新,1day,login,星球,POC,索贝融
From: https://blog.csdn.net/DayPoc/article/details/143480043

相关文章

  • [sa-token]StpUtil.getLoginId
    闲聊一般情况下,我们想用uid,可能需要前端将uid传过来,或者将token传来,然后我们进行识别。用了sa-token之后,可以使用StpUtil.getLoginId()方法获取当前会话的用户id代码展示例如以下代码:publicResponseResultgetMenu(){//获取用户角色Longuid=Long......
  • 1day未公开HCM Cloud - 云端专业人力资源平台任意文件读取漏洞
    0x01阅读须知        本文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考。本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁......
  • 众智OA办公系统 Login SQL注入漏洞复现
    0x01产品描述:   ‌众智OA办公系统是一种专门为企业和机构的日常办公工作提供服务的综合性软件平台。‌它凭借先进的技术和人性化的设计理念,实现了信息的快速传递和自动化处理,帮助企业和机构实现信息化、自动化、智能化和标准化的办公管理‌0x02漏洞描述:   众......
  • 金慧-综合管理信息系统 LoginBegin.aspx SQL注入复现
    0x01产品描述:        金慧-综合管理信息系统(以下简称“金慧综合管理系统”)是上海金慧软件有限公司基于多年行业系统研发和实施经验,为各类企业量身定制的一套综合性管理解决方案。该系统旨在通过信息化手段,提升企业的管理效率,优化资源配置,实现办公自动化和无纸化办公......
  • 1day 未公开 金蝶 EAS 反序列化 RCE 漏洞
     0x01阅读须知        技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用......
  • 帝国CMS后台登陆时错误_enewsloginfail
    当你在迁移帝国CMS网站后,遇到后台登录时出现“Table'phome.***_enewsloginfail'doesn'texist”的错误时,通常是因为数据库没有正确恢复。以下是详细的解决步骤:1.检查数据库恢复情况登录数据库管理工具:使用phpMyAdmin或其他数据库管理工具登录到数据库。检查数据库......
  • QQ空间协议重要参数获取login_sig、ptqrtoken、g_tk、p等
    QQ空间协议login_sig、ptqrtoken、p、g_tk、E.salt参数逆向获取QQ空间协议所有需要加密算法的重要参数汇总除了这些参数,其他所有参数都可在相关请求包的响应中找到,只要有这几个参数便可以玩转QQ空间协议本专栏包含QQ空间协议登录、点赞、发|删说说、留言等login_sig、ptqr......
  • centos(linux):用命令设置用户的shell以及/bin/false和/sbin/nologin的区别
    一,/bin/false和/sbin/nologin作为shell时的区别1,/bin/false/bin/false是一个什么都不做,立即返回非零退出状态的命令。它通常用于禁止用户登录用户不会收到任何错误或提示信息,登录尝试简单地被拒绝,没有任何解释2,/sbin/nologin/sbin/nologin是一个专门设计来阻止用户登录的程......
  • Python背记内容-1day
    变量命名需要遵循以下这些规则,这些规则又分为必须遵守的硬性规则和建议遵守的非硬性规则。硬性规则:规则1:变量名由字母、数字和下划线构成,数字不能开头。需要说明的是,这里说的字母指的是Unicode字符,Unicode称为万国码,囊括了世界上大部分的文字系统,这也就意味着中文、日文、希腊......
  • 数字通云平台智慧政务 login 存在登录绕过
    0x01漏洞描述:        数字通云平台智慧政务OA产品是基于云计算、大数据、人工智能等先进技术,为政府部门量身定制的智能化办公系统。该系统旨在提高政府部门的办公效率、协同能力和信息资源共享水平,推动电子政务向更高层次发展。        数字通云平台智慧政......