jdc未授权访问

0x01 漏洞描述

jdc用于对接青龙面板 2.0使用，用于自助扫码功能，由于开发者未对checkcookie进行鉴权，导致攻击者通过该漏洞获取全部cookie，造成用户信息泄露等。

0x02 漏洞复现

poc：http://IP:5678/checkcookie

获取到jd的cookie，怎么用大家都懂。

撸了个脚本,跑了一下大概还有几十个漏洞，懂得小伙伴可以去梭哈一波。