泛微ecology OA系统某接口存在数据库配置信息泄露漏洞
漏洞描述
泛微e-cology OA系统某接口存在数据库配置信息泄露漏洞.攻击者可通过存在漏洞的页面并解密以后可获取到数据库配置信息.如果攻击者可直接访问数据库,则可直接获取用户数据,由于泛微e-cology默认数据库大多为MSSQL数据库,结合XPCMDSHELL将可直接控制数据库服务器.
漏洞威胁等级
中危
利用难度
高
影响范围
目前已知为8.100.0531,不排除其他版本
漏洞复现
使用payload进行验证
直接访问该页面将为DES加密以后的乱码
需要使用DES算法结合硬编码的key进行解密
修复建议
等待泛微官方进行修复
https://www.weaver.com.cn/
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/