搜索

[20260] 2019-10-27_泛微ecologyOA系统配置文件泄露

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-10-27_泛微ecologyOA系统配置文件泄露 泛 微 e c o l o g y   O A 系 统 配 置 文 件 泄 露 K h a n   K h a n 安 全 攻 防 实 验 室   2 0 1 9 - 1 0 - 2 7 0 x 0 0   漏 洞 描 述 漏 洞 描 述 协 作 系 统 泛 微 e - c o l o g y   O A 被 曝 存 在 数 据 库 配 置 信 息 泄 露 漏 洞 ， 如 攻 击 者 可 直 接 访 问 数 据 库 ， 则 可 直 接 获 取 用 户 数 据 ， 甚 至 可 以 直 接 控 制 数 据 库 服 务 器 。 0 x 0 1   漏 洞 复 现 漏 洞 复 现 使 用 p a y l o a d 进 行 验 证 ， 直 接 访 问 该 页 面 将 为 D E S 加 密 以 后 的 乱 码 ， 需 要 使 用 D E S 算 法 结 合 硬 编 码 的 k e y 进 行 解 密 。 该 p a y l o a d 是 利 用 D e s 密 钥 进 行 密 文 解 密 ， 如 密 钥 不 是 1 z 2 x 3 c 4 v 5 b 6 n ， 则 不 成 功 。 0 x 0 2   修 复 建 议 修 复 建 议                                                                                         h t t p s : / / w w w . w e a v e r . c o m . c n / c s / p a c k a g e / J D K / E c o l o g y _ s e c u r i t y _ D B _ 2 0 1 9 1 0 2 4 . z i p 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                             -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理