天融信网络卫士安全审计系统...
### 0x01 框架概述 天融信网络卫士数据库审计系统TopAudit-DB V3（简称TA-DB）是由北京天融信公司自主研发的面向企业级用户的数据库信息审计系统，同时集成网络审计功能、日志审计功能和运维审计功能。TA-DB系统以旁路的方式部署在网络中，不影响网络的性能具有即时的网络数据采集能力、强大的审计分析功能以及智能的信息处理能力。 通过使用该系统，可以实现如下目标： 实现对单位业务系统核心数据库的操作过程进行审计 有效保护业务数据的完整性。可以对违规行为进行审计记录与报警 对用户的网络行为监控、网络传输内容进行审计 官方主页： www.topsec.com.cn  ### 0x02 漏洞细节 天融信网络卫士安全审计系统由于设计上的缺陷，/policy/manager/policy_bak.xls 文件可直接下载，导致信息泄露。 利用该漏洞可直接泄露天融信网络卫士安全审计系统配置策略。 案例： http://211.137.103.100:8080/policy/manager/policy_bak.xls    Pocsuite证明：  ###...
