CVE-2023-46478

CVE-2023-46478 Minical 1.0.0 存在IDOR漏洞。 厂商： https://github.com/minical/minical 演示应用： https://demo.minical.io/ PoC 步骤1：我创建了两个用户账户，用户A（黑客）和用户B（walker-448） 步骤2：进入用户B账户，然后导航到“会计”模块，点击任意一个ID。 步骤3：现在，点击“编辑个人资料”。在“姓名”字段中输入所需的值，然后点击“更新”并使用Burp Suite捕获请求。 步骤4：现在将请求发送到Intruder。...