### 简要描述:
处理还是挻快的,再找到一个。
用友集团某平台配置不当造成信息泄露
### 详细说明:
http://219.141.185.52/
U9 服务支持系统
开启了WebDav,存在文件浏览漏洞!
并存在列目录,泄露系统重要信息。
如数据库信息
http://219.141.185.52/fangxia/Config/Connetion.xml
### 漏洞证明:
[<img src="https://images.seebug.org/upload/201401/071503251b705e24b1b61a251a5979350e4a56c4.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201401/071503251b705e24b1b61a251a5979350e4a56c4.jpg)
暂无评论