【漏洞复现】脸爱云一脸通智慧平台-信息泄露-SelOperators

免责声明

---

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

---

0x01 产品简介

---

脸爱云一脸通智慧平台是一项整合了人脸识别技术和智能化解决方案的综合性平台。通过脸部识别技术，该平台可以实现识别和管理个体身份，为各种场景提供便捷的身份验证和管理功能。同时，结合了智能化的算法和平台支持，脸爱云一脸通智慧平台能够在安防、门禁、考勤等领域发挥重要作用，提升管理效率和安全性。

---

0x02 漏洞概述

---

脸爱云一脸通智慧平台SelOperators接口处存在信息泄露漏洞，恶意攻击者可能利用该漏洞读取服务器上的敏感文件，例如账号密码等

---

0x03 网络测绘

body="View/UserReserved/UserRes