漏洞描述 E-cology易受Springframework本地文件包含漏洞 漏洞复现 fofa语法:app="泛微-协同办公OA" 登录页面如下: POC:/weaver/org.springframework.web.servlet.ResourceServlet?resource=/WEB-INF/web.xml nuclei批量yaml文件 id:ecology-springframework-directory-traversalinfo:name:EcologySpringframework-LocalFileInclu...
泛微新一代移动办公平台e-cology不仅组织提供了一体化的协同工作平台,将组织事务逐渐实现全程电子化,改变传统纸质文件、实体签章的方式。 漏洞描述 Weaver e-cology OA Action.jsp 文件存在文件上传漏洞。 Fofa (header="testBanCookie"||banner="testBanCookie"||body="/wui/common/css/w7OVFont.css"||(body="...
漏洞复现 fofa查询语法:app="泛微-协同办公OA" 鹰图查询语法:app.name="泛微 e-cology 9.0 OA" 登录页面如下: POC:/weaver/ln.FileDownload?fpath=../ecology/WEB-INF/web.xml nuclei批量yaml文件 id:ecology-filedownload-directory-traversalinfo:name:Ecology-LocalFileInclusionauthor:princechaddhaseverity:high...
泛微协同管理应用平台(e-cology)是一套企业大型协同管理平台。泛微e-cology9部分版本中存在前台任意用户登录漏洞,由于系统默认配置固定密钥进行用户身份验证。当存在/mobile/plugin/1/ofsLogin.jsp文件时(可能通过插件方式安装),攻击者可通过构造恶意的HTTP请求访问/mobile/plugin/1/ofsLogin.jsp绕过用户验证进而实现任意...
管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台,并可形成一系列的通用解决方案和行业解决方案。 泛微e-cology SQL注入漏洞状态: 漏洞细节 漏洞PoC 漏洞EXP 在野利用 未公开 未公开 未公开 暂不存在 ...
e-cology 9是一套企业大型协同管理平台。 上海泛微网络科技股份有限公司e-cology 9存在SQL注入漏洞,攻击者可利用该漏洞执行任意SQL语句获取敏感信息,进一步利用可在目标服务器上执行任意代码,获取目标服务器的控制权限。 漏洞公示 在发布漏洞公告信息之前,CNVD都力争保证每条公告的准确性和可靠性。然而,采纳...
泛微e-cology OA是一个集企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理等功能于一体的协同业务平台。泛微OA E-Cology 存在XXE漏洞。 漏洞危害 攻击者可以利用该漏洞读取文件,列目录或者结合其他漏洞例如SSRF提升危害 ...
1.1 漏洞背景 泛微e-cology是一款功能强大的企业大型协同管理平台,包含知识文档管理、人力资源管理、客户关系管理、项目管理、财务管理、工作流程管理、数据中心等模块。依托全新的设计理念,全新的管理思想,为中大型企业实现“便捷、灵活、安全、高效”的办公体验。
近日,发现泛微e-cology9 SQL注入漏洞,漏洞等级:严重,漏洞评分:9.8。 泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。
泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。 一、漏洞详情 二、影响版本 Ecology 9.x 补丁版本 < 10.58.0 ...