【1day】EduSoho配置文件泄露，获取数据库账号密码

    师傅们，我来啦，久等了！最近收到很多师傅们的私信我是否进去HC了，立马过来更新一波，不然真害怕你们一会乱说，不要乱传谣哦！我只是有时候学业忙不过来，实习项目太多搞不来，所以有时候没有太多时间去分享最近出的漏洞以及自己挖掘的、复现的一些漏洞，毕竟马上就要过年啦，我得回去开始大扫除啦，不知师傅们啥时候回家过年呢。

    最近在研究EduSoho系统，该系统存在配置文件泄露，攻击者可以通过构造恶意代码，未授权直接下载或读取config/parameters.yml配置文件内容，里面包含了数据库账号密码以及secret值等敏感信息。

    老样子，师傅们如果有用到该平台的漏洞，要记得及时找厂商进行修复以及做好防护策略，这样子就可以预防一下啦。

一、资产搜索

zoomeye查询语法：app:"EduSoho 教培系统"

二、复现过程

    该漏洞在/export/classroom-course-statistics这个接口文件中的fileNames[]，然后使用目录跳转符号进行跳转下载或读取config/parameters.yml配置文件，如下图所示：

三、POC获取方式

 文章只提供思路，如需具体POC请关注公众号并回复关键字【20240126】即可获取POC.

四、总结

     继续为我国网络安全事业奋斗！