إرسال #402376: 云课网络科技有限公司 Yunke Online School System < V1.5.6 Improper Access Controls

云课网络科技有限公司开发的云课网校系统版本 < V1.5.6时存在未授权访问漏洞。

通过未授权访问阿里云aksk填写页面，攻击者可以获取到aksk信息，进而可能导致系统被接管。

• المصدر: ⚠️ https://wiki.shikangsi.com/post/share/d31fefa1-ca08-48d7-a671-727d63bfaf65
• المستخدم: wiki (UID 72124)
• ارسال: 04/09/2024 11:21 AM (2 سنوات منذ)
• الاعتدال: 04/09/2024 12:00 PM (39 minutes later)
• الحالة: تمت الموافقة
• إدخال VulDB: 276496 [云课网络科技有限公司 Yunke Online School System حتى 1.5.5 videobind.html الكشف عن المعلومات]
• النقاط: 17