Tag

#OpManager

1 篇文章

代码审计2022年9月1日3 分钟阅读

CVE-2022-36923 ManageEngine OpManager getUserAPIKey Authentication Bypass

MickeyLiteUtil.getUserId()需要给一个正确的domainName才行，得看数据库AaaLogin表中有什么值。