本文复现了泛微ecology OA系统数据库配置信息泄露漏洞，影响8.0和9.0版本。漏洞源于DBconfigReader.jsp接口使用默认密钥1z2x3c4v5b6n进行DES加密，攻击者可解密获取数据库配置。作者通过分析源码和参考公开EXP成功复现，并总结了开发经验不足等教训。

泛微ecology OA系统存在数据库配置信息泄露漏洞，影响多个版本。通过源码分析，发现默认密钥为1z2x3c4v5b6n，利用DES算法可解密密文。在复现过程中遇到困难，最终在他人帮助下成功完成，需加强对加密算法的理解。