PeiQi文库

# Casbin get-users 账号密码泄漏漏洞

# 漏洞描述

Casbin get-users api接口存在账号密码泄漏漏洞，攻击者通过漏洞可以获取用户敏感信息

# 漏洞影响


# 网络测绘


# 漏洞复现

登录页面

img

验证POC

/api/get-users?p=123&pageSize=123
1

img

Casdoor get-organizations SQL注入漏洞 CVE-2022-24124