泛微ecology OA系統某接口存在數據庫配置信息泄露漏洞


2漏洞詳情

攻擊者可通過該漏洞頁面直接獲取到數據庫配置信息,攻擊者可通過訪問存在漏洞的頁面並解密從而獲取數據庫配置信息,如攻擊者可直接訪問數據庫,則可直接獲取用戶數據,由於泛微e-cology默認數據庫大多為MSSQL數據庫,結合XPCMDSHELL將可直接控制數據庫服務器.

2影響范圍


目前已知為8.100.0531,不排除其他版本,包括不限於EC7.0、EC8.0、EC9.0版

3|0漏洞復現

 對這個漏洞要注意兩點就是 ,獲取密鑰。默認密鑰1z2x3c4v5b6n。使用密鑰解密DES密文!這里使用python腳本自動完成這一步 腳本如下

 

 

 

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM