### 0x01 框架概述
天融信网络卫士数据库审计系统TopAudit-DB V3（简称TA-DB）是由北京天融信公司自主研发的面向企业级用户的数据库信息审计系统，同时集成网络审计功能、日志审计功能和运维审计功能。TA-DB系统以旁路的方式部署在网络中，不影响网络的性能具有即时的网络数据采集能力、强大的审计分析功能以及智能的信息处理能力。
通过使用该系统，可以实现如下目标：
实现对单位业务系统核心数据库的操作过程进行审计
有效保护业务数据的完整性。可以对违规行为进行审计记录与报警
对用户的网络行为监控、网络传输内容进行审计
官方主页： www.topsec.com.cn
### 0x02 漏洞细节
天融信网络卫士安全审计系统由于设计上的缺陷，/policy/manager/policy_bak.xls 文件可直接下载，导致信息泄露。
利用该漏洞可直接泄露天融信网络卫士安全审计系统配置策略。
案例：
http://211.137.103.100:8080/policy/manager/policy_bak.xls
Pocsuite证明：
### 0x03 修复方案
增加访问控制。
京公网安备 11010502034610号
暂无评论