2漏洞詳情
攻擊者可通過該漏洞頁面直接獲取到數據庫配置信息,攻擊者可通過訪問存在漏洞的頁面並解密從而獲取數據庫配置信息,如攻擊者可直接訪問數據庫,則可直接獲取用戶數據,由於泛微e-cology默認數據庫大多為MSSQL數據庫,結合XPCMDSHELL將可直接控制數據庫服務器.
2影響范圍
目前已知為8.100.0531,不排除其他版本,包括不限於EC7.0、EC8.0、EC9.0版
3|0漏洞復現
對這個漏洞要注意兩點就是 ,獲取密鑰。默認密鑰1z2x3c4v5b6n。使用密鑰解密DES密文!這里使用python腳本自動完成這一步 腳本如下


