0x01 产品简介
M3移动办公是致远互联打造的一站式智能工作平台，提供全方位的企业移动业务管理，致力于构建以人为中心的智能化移动应用场景，促进人员工作积极性和创造力，提升企业效率和效能，是为企业量身定制的移动智慧协同平台。
0x02 漏洞概述
致远M3 server多个日志文件存在敏感信息泄露漏洞，允许未经身份验证的远程攻击者访问日志文件，泄露了登陆用户名及session等敏感信息，使系统处于极不安全的状态。
0x03 复现环境
FOFA：title="M3-Server"
0x04 漏洞复现
泄露点-1
/mobile_portal/logs/autoLogin.log
泄露点-2
/mobile_portal/logs/app.log
)
