Description
友户通某个接口未做任何鉴权与速率限制，任意未认证的互联网请求，可返回该账号的敏感信息，可为后续后渗透服务。
关于usercode未授权访问漏洞的安全通告
Details
- Severity
- 高危
- Published
- PoC
- Not yet public
PoC
None yet. Search at https://trap.biu.life/?ref=pocReferences
友户通某个接口未做任何鉴权与速率限制，任意未认证的互联网请求，可返回该账号的敏感信息，可为后续后渗透服务。
None yet. Search at https://trap.biu.life/?ref=poc