玲珑扫描器-login-登录绕过漏洞复现_玲珑扫描工具不登录会自己扫描

 0x01 阅读须知

        技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 产品概述

       玲珑扫描器是一款高效、便捷、高精度的扫描设备。它采用先进的光学技术和图像处理算法，能够快速准确地捕捉并转换纸质文档、照片、实物等多种类型的资料为数字格式。玲珑扫描器不仅具备高分辨率的扫描能力，可以保留原始资料的细节和清晰度，而且支持多种输出格式，方便用户按需选择。同时，它还具备自动校正、去噪等智能功能，确保扫描结果的准确性和清晰度。此外，玲珑扫描器还具有出色的兼容性，可以与多种操作系统和设备无缝连接，实现快速的数据传输和共享。无论是在办公室、图书馆还是家庭环境，玲珑扫描器都能为用户带来高效便捷的扫描体验。

0x03 漏洞描述

        几乎每个网站都有自己的会员系统，有会员，就有登录机制，如果可以登录其他用户账户，那么就可以窃取其他用户的资料数据。如果配合上脚本的话，甚至可以批量获取用户的数据。对网站来说，任意用户登录是一个很高危的漏洞。

fofa

icon_hash="684115083"

0x04 POC利用(POC在内部星球，点击下方地址加入星球获取POC)

即将涨价到129元！