漏洞描述
Casbin是一个支持如ACL,RBAC,ABAC等访问模型，可用于Golang,Java,C/C++,Node.js,Javascript,PHP,Laravel,Python,.NET(C#),Delphi,Rust,Ruby,Lua(OpenResty),Dart(Flutter)和Elixir的授权库。Casbin的api接口存在账号密码泄漏漏洞，攻击者通过漏洞可以获取web后台权限。
fofa
漏洞复现
1.执行的POC，得到admin账户密码
2.输入账户密码即可登录
这个社会歧视女性，也歧视男性。本质上来说，这个世界歧视弱者。
实践是检验真理的唯一标准。
当遇到你时，大脑连上CSGO都会掉帧。