私有云管理平台存在登录绕过漏洞复现

0x01 漏洞描述：

私有云管理平台是一种集成软件解决方案，旨在帮助企业构建、管理和优化自己的私有云环境。它提供资源配置、监控、安全管理和自动化部署等功能，确保数据安全性和合规性。通过集中管理，用户可以灵活分配计算、存储和网络资源，提高IT运维效率，降低成本，并支持多租户环境，为不同部门或项目提供定制化服务。此平台通常具有用户友好的界面，便于技术人员和非技术人员操作。在后台登录接口中通过伪造响应包体可绕过登录检测机制。

0x02 搜索语句：

hunter：web.title="私有云管理后台"

0x03 漏洞复现：

抓取登录接口请求 劫持响应体数据

响应体数据包：

{"code":1000,"msg":"BscDYP2u0qLelgSB6XT1AxbULeN55ZayHYnmPEDnib4="}

0x04 修复建议：

1. 禁用受影响功能：立即禁用或限制受影响的登录功能，防止利用漏洞进行未授权访问。

2. 加强身份验证：临时启用多因素身份验证（MFA），增加额外的身份验证步骤，减少风险。