泛微ecology OA系统某接口存在数据库配置信息泄露漏洞
漏洞描述
泛微e-cology OA系统某接口存在数据库配置信息泄露漏洞.攻击者可通过存在漏洞的页面并解密以后可获取到数据库配置信息.如果攻击者可直接访问数据库,则可直接获取用户数据,由于泛微e-cology默认数据库大多为MSSQL数据库,结合XPCMDSHELL将可直接控制数据库服务器.
漏洞威胁等级
中危
利用难度
高
影响范围
目前已知为8.100.0531,不排除其他版本
漏洞复现
使用payload进行验证
直接访问该页面将为DES加密以后的乱码
需要使用DES算法结合硬编码的key进行解密
修复建议
等待泛微官方进行修复
https://www.weaver.com.cn/

关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 坚守艺术理想 不负时代使命 7904034
- 2 男子到机场懵了:飞机提前5小时起飞 7807993
- 3 司机救一车韩国游客 不认定见义勇为 7713898
- 4 五年间中国如何乘风破浪、顶压向前 7616253
- 5 一顿饭花3600元被盯着不让拍视频 7522026
- 6 出道17年 他终于火了 7425928
- 7 净网:来看1起侵犯公民个人信息案 7330630
- 8 十分钟很短但这是她30年的痛苦 7235770
- 9 杨丽萍自曝吃菌子中毒:看见仙鹤 7141340
- 10 全国唯一做宝剑的专业:就业率近100% 7048210