一、漏洞概述 泛微 e-cology-10.0 存在远程代码执行漏洞,攻击者可利用其前台获取管理员令牌,借助 JDBC 反序列化漏洞实现远程代码执行。 二、漏洞详解 获取管理员身份:通过 e-cology-10.0 的 /papi/passport/rest/appThirdLogin 接口传入管理员账号信息获取票据,进而获取 ETEAMSID,获得 sysadmin 管理员身份。 远程代码...
泛微e-cology远程代码执行漏洞指的是在泛微e-cology系统中存在的安全缺陷,该缺陷允许攻击者通过特定的方式远程执行恶意代码,从而控制受影响的服务器或系统。这通常是由于系统未能正确处理外部输入或存在未授权访问的接口导致的。 二、可能导致的安全风险 数据泄露:攻击者可以利用该漏洞访问敏感数据,如用户信息、企业资料等...
泛微 e-cology OA 系统自带 BeanShell 组件且开放未授权访问,攻击者调用 BeanShell 组件接口可直接在目标服务器上执行任意命令。 漏洞影响版本 代码语言:javascript 复制 泛微e-cology<=9.0 0X2 环境搭建 由于e-cology是在云端,因此找了很多的安装包都是e-office,还花了点冤枉钱,而e-office是PHP代码的,所以小伙伴...
漏洞出现在e-cology的组件beanshell上,由于beanshell这个接口可被未授权访问,同时这个接口在接受用户请求时未进行相应过滤,最终导致远程命令执行 那beanshell是什么呢? 官网地址:https://github.com/beanshell/beanshell 简单说,就是一个微型的java解释器,可嵌入到其他程序中,用于动态的执行java代码,类似于csharp中的动态...
2019年9月17日泛微OA官方更新了一个远程代码执行漏洞补丁,泛微e-cology OA系统的J**A Beanshell接口可被未授权访问,攻击者调用该Beanshell接口,可构造特定的HTTP请求绕过泛微本身一些安全限制从而达成远程命令执行,漏洞等级严重。 漏洞信息 漏洞名称泛微OA E-cology 远程代码执行漏洞 CVE编号 - CNVD编号 CNVD-2019-322...
泛微e-cology远程代码执行漏洞 泛微e-cology远程代码执⾏漏洞 影响版本：泛微 e-cology<=9.0 漏洞分析： 问题出现在 resin 下 lib 中的 bsh.jar ⽂件⾥，问题类 bsh.servlet.BshServlet，可 doGet ⽅法从 getParameter 中接收参数， Request 请求会交给evalScript ⽅法来进⾏处理。参数传递 doGe...
泛微披露了e-cology远程代码执行漏洞。该漏洞允许攻击者通过e-cology-10.0前台获取管理员访问令牌,然后利用JDBC反序列化,实现远程代码执行。 漏洞描述 通过/papi/passport/rest/appThirdLogin接口获取管理员账号票据,根据该票据获取访问令牌,系统依赖 H2 数据库且有 JDBC 反序列化漏洞。该漏洞PoC已公开。建议受影响用户...
今天先审计分析 泛微 OA RCE 漏洞 事件背景 2019年9月17日泛微OA官方更新了一个远程代码执行漏洞补丁,泛微e-cology OA系统的JAVA Beanshell接口可被未授权访问,攻击者调用该Beanshell接口,可构造特定的HTTP请求绕过泛微本身一些安全限制从而达成远程命令执行,漏洞等级严重。
泛微e-cology OA系统存在远程代码执行漏洞。该漏洞存在于泛微协同管理应用平台OA系统的BeanShell组件中,该组件为系统自带且允许未授权访问。攻击者通过调用BeanShell组件的问题接口可直接在目标服务器上执行任意命令。
该漏洞位于 e-cology OA系统BeanShell组件中,并且该组件允许未授权访问,攻击者可通过访问该组件执行任意的Java代码,也就是说可以执行任意命令 0x02 影响范围 包括但不限于7.0,8.0,8.1 0x03 环境搭建 ZoomEye搜索泛微/ FOFA搜索title="泛微" 警告:请勿对国内网站进行非法渗透,否则后果自负 ...