声明
本文仅用于技术交流，请勿用于非法用途
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。
文章作者拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
 

漏洞原理

华夏ERP是一种企业资源规划（ERP）软件，旨在为企业提供全面的信息管理和集成解决方案，以提高效率、降低成本并优化业务流程。该软件可以帮助企业管理各种业务功能，例如财务、销售、采购、库存、生产计划等。它还具有报告和分析功能，使企业能够更好地了解其业务运营情况。华夏ERP通常用于中小型企业。

华夏ERP前台泄露了某api接口，恶意攻击者可通过调用该接口，对用户的账号和密码进行非授权访问，在获取到账号和密码后，恶意攻击者可接管后台。

漏洞利用

 

POC：

/jshERP-boot/user/getAllList;.ico 通过访问此接口，前台非授权获取到后台用户的账号密码

 密码password使用MD5解密

登录

 

防御方法

1. 强化访问控制：限制对敏感信息的访问权限，仅授权人员可访问。使用身份验证、权限管理和多因素认证等技术手段来确保只有授权人员才能访问敏感信息。

2. 数据加密：对敏感信息进行加密，确保即使数据泄露，攻击者也无法直接获取有用的信息。

3. 定期备份和灾难恢复计划：定期备份敏感信息，并建立有效的灾难恢复计划，以便在数据泄露事件发生时能够快速恢复数据。

4. 安全审计和监控：建立安全审计和监控机制，及时检测和响应潜在的数据泄露事件。

5. 强化网络安全防护：使用防火墙、入侵检测系统、反病毒软件等安全工具，及时发现和阻止潜在的攻击。

6. 定期更新和修补软件漏洞：及时更新和修补系统和应用程序的漏洞，以减少攻击者利用漏洞获取敏感信息的可能性。