登录 白背景

衡水金航计算机科技有限公司金航网上阅卷系统 druid 未授权访问漏洞

一、漏洞简介

衡水金航计算机科技有限公司是一家长期致力于图像标记识别采集技术及信息管理系统的软件企业。金航网上阅卷系统:可以广泛地应用于高考、中考、教育局组织的学校联考、各类学校自组织考试、各种行业考试、职称考试等。衡水金航计算机科技有限公司金航网上阅卷系统 druid 未授权访问漏洞

二、影响版本

  • 金航网上阅卷系统

三、资产测绘

  • hunterweb.body="js/insteadSelect/jquery.insteadSelect.css"
  • 特征

1712746095587-c104fe7b-3112-450f-8cf2-0f1db1e10726.png

四、漏洞复现

/tqas/druid/index.html

1720083646298-4fa0c564-754e-43f0-81a5-6195374184a6.png

原文: https://www.yuque.com/xiaokp7/ocvun2/tnhe15df5o43c1bs