内部资料，禁止外泄！
漏洞Url：https://moc.lenovo.com
联想某企业网站解散企业处越权漏洞
1. 创建两个企业号，id分别为
100645 and 100643
2. 打开url：https://moc.lenovo.com/moc/home_settings.do
3. 点击解散企业
4.在二次验证界面输入当前账号的密码并抓包
5.找到这个数据包，当前企业id为100643，将其改为100645.
6.发送成功
7.刚才id为100645的企业已被解散
创建企业处越权漏洞
复现步骤：
1.创建两个账户，都不先不选择创建企业。
2.选择任一账户，点击创建企业：
3.此时抓包，数据包中有一个staff_login值，此时为13开头的账户，将其改为另外一个账户的账号：
4.发送成功，回显success
5.登陆到另一个账户中，发现果然创建成功
十年寒窗无人问，一举成名天下知
– Cai_Team
