CVE-2022-32430分析

这个cve其实比较简单,他标题说访问控制不当
在这里插入图片描述
其实实际就是使用了默认的jwt token
下面是默认的jwt token
在这里插入图片描述
我们先登录一下,获取一个token
在这里插入图片描述
很明显是jwt token,加上我们默认的key
CVE-2022-32430分析_第1张图片
修改一下时间变成新的token

CVE-2022-32430分析_第2张图片
我们去登录exp里面提到的网站
CVE-2022-32430分析_第3张图片
所以提醒各位使用lin-cms的用户,记得及时更换secret,同时也建议官方secret使用自动随机生成

你可能感兴趣的:(CVE,安全)