汇文手机客户端 绕过密码获取用户个人信息及相关操作
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
### 简要描述： 登录认证方式token设计缺陷 导致不用密码即可获取用户个人信息 涉及范围：http://www.libsys.com.cn/huiwen_app_center_2.php 该json下的所有院校机构都受影响 ### 详细说明： 登录认证token的生成方式在binding客户端盛成生，并且与密码无关，只与账户名和学校名有关 账户名为学校提供 学校名为 http://www.libsys.com.cn/huiwen_app_center_2.php 下学校名（包含【图书馆】三个字的将【图书馆】去除） ### 漏洞证明： [<img src="https://images.seebug.org/upload/201412/01192105629e8ba79b65809879e2cc9686035564.png" alt="340A80E7-0A0C-42D0-BBB2-C6CDC71EA678.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201412/01192105629e8ba79b65809879e2cc9686035564.png) 该token与密码无关
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
