泛微 E-cology V9 信息泄露漏洞

漏洞描述

i ⭐泛微OA E-Cology信息泄露 API接口漏洞只针对e-cology v9.0版本才有用,JS文件中有一个API接口

漏洞影响

s ✅E-cology = 9.0

空间测绘

d ⭕FOFA：app="泛微-协同办公OA"

漏洞复现

• 访问首页

• ✅ 路径 /api/ec/dev/app/test

我的个人博客

https://gylq.gitee.io/time/