某CMS鉴权绕过到RCE漏洞分析

某CMS的TokenRenewalInteceptor拦截器可仅凭header中的Is-Refresh-Token、User-Id、User-Name生成有效token，伪造system用户绕过鉴权访问后台接口。