Awesome-POC/OA产品漏洞/泛微OA E-Office mysql_config.ini 数据库信息泄漏漏洞.md
2022-12-05 11:09:28 +08:00

404 B
Raw Blame History

泛微OA E-Office mysql_config.ini 数据库信息泄漏漏洞

漏洞描述

泛微 E-Office mysql_config.ini文件可直接访问泄漏数据库账号密码等信息

漏洞影响

泛微 E-Office

FOFA

app="泛微-EOffice"

漏洞复现

产品页面

img

验证POC

/mysql_config.ini

img