文章目录
泛微E-office 10 schema_mysql接口敏感信息泄露漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！
0x02 漏洞描述
泛微E-0fice10是一款企业级办公自动化系统，主要用于优化和管理企业的文档、信息流转、协作与沟通工作流程。其schema_mysql接口存在敏感信息泄露。
0x03 影响版本
泛微E-0fice10
0x04 漏洞环境
FOFA语法：body=“eoffice_loading_tip” && body=“eoffice10”
0x05 漏洞复现
1.访问漏洞环境
