会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
mark-zh
Talk is cheap, show me the code.
博客园
首页
新随笔
管理
2019年10月29日
[漏洞复现] 泛微ecology OA数据库配置信息泄露
摘要: 漏洞详情 泛微e cology OA系统 存在未授权访问,通过解密,可直接获取数据库配置信息。 利用前提 存在未授权访问。 漏洞复现 利用github的exp报错,解密踩坑如下: 1. 乱码,需要用b64加密后用密钥解密 2. ,详见参考链接 最终python脚本如下: 防御 禁止访问 。 参考 h
阅读全文
posted @ 2019-10-29 13:21 mark-zh
阅读(2292)
评论(0)
推荐(0)
编辑
公告