飛魚星企業級智能上網行為管理系統 越權漏洞

一、漏洞描述

飛魚星企業級智能上網行為管理系統存在權限繞過，可以獲取管理員權限。

二、漏洞復現

打開登錄頁面

 

 

訪問 http://******/home/index.html，然后用burp抓包drop掉cookie.cgi這個包

 

 

 

 成功越權進入后台。