金盘微信管理平台未授权访问漏洞（2023-HW）
概述
本资源文件详细描述了金盘微信管理平台中的getsysteminfo接口存在的未授权访问漏洞。该漏洞允许攻击者在未经授权的情况下获取账号密码信息，进而获取后台管理员权限。
漏洞详情
漏洞描述
金盘微信管理平台的getsysteminfo接口存在未授权访问漏洞。攻击者可以通过该漏洞直接访问接口，获取管理员的账号密码信息，从而获得后台管理权限。
漏洞影响
该漏洞影响金盘微信管理平台的所有版本。
漏洞复现
攻击者可以通过访问/admin/weichatcfg/getsysteminfo路径，利用Burp Suite等工具进行验证，确认漏洞存在。
修复建议
- 关闭互联网访问权限，仅允许内部网络访问该接口。
- 对该接口设置权限认证，确保只有授权用户可以访问。
- 尽快打补丁，修复漏洞。
免责声明
请勿利用本资源文件中的相关技术从事非法测试。由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，与文章作者无关。该文章仅供学习用途使用。