===================================
0x01 工具介绍
由于该平台未对接口权限做限制，攻击者可以从user_getUserInfoByUserName.action接口获取任意用户密码(MD5格式)。
0x02 安装与使用
使用命令
python3 SMART-PARK.py -h推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
正文
某智慧园区综合管理平台任意密码读取漏洞
此篇文章发布距今已超过109天，您需要注意文章的内容或图片是否可用！
还没有评论，来说两句吧...