1.1漏洞背景 泛微e-cology是一款功能强大的企业大型协同管理平台,包含知识文档管理、人力资源管理、客户关系管理、项目管理、财务管理、工作流程管理、数据中心等模块。依托全新的设计理念,全新的管理思想,为中大型企业实现“便捷、灵活、安全、高效”的办公体验。近日,新华三攻防实验室威胁预警团队监测到泛微e-cology9 SQL...
1.1 漏洞背景 泛微e-cology是一款功能强大的企业大型协同管理平台,包含知识文档管理、人力资源管理、客户关系管理、项目管理、财务管理、工作流程管理、数据中心等模块。依托全新的设计理念,全新的管理思想,为中大型企业实现“便捷、灵活、安全、高效”的办公体验。 1.2 漏洞...
2024年7月16日,网上更新披露了一个泛微e-cology9 WorkflowServiceXml SQL注入漏洞(QVD-2024-26136),泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台,请各位用户尽快安装漏洞补丁。 漏洞风险:...
泛微e-cology9存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。 影响版本 泛微e-cology V9<10.56 漏洞复现 fofa语法:app="泛微-协同商务系统" 登录页面: POC: POST /mobile/%20/plugin/browser.jsp HTTP/1.1Host: User-Agent: Mozilla/5.0(Windows NT10.0; Win64; x64; rv:109.0) Gecko/20100101Fire...
漏洞复现 fofa语法:app="泛微-协同办公OA" 任意用户登录漏洞的利用前提是,需要已知一个存在于HrmResource表中的loginid。 第一种信息泄露利用方式 /mobile/plugin/changeUserInfo.jsp文件查询时使用了%,可以模糊匹配mobile,当查询出的结果条数为0时,返回{"status":"-1"}。
【漏洞通告】泛微e-cology9 SQL注入漏洞 0x00 漏洞概述 0x01 漏洞详情 泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。 近日,泛微e-cology9协同办公系统版本<=10.55被披露存在SQL注入...
泛微协同管理应用平台(e-cology)是一套企业大型协同管理平台。泛微e-cology9部分版本中存在前台任意用户登录漏洞,由于系统默认配置固定密钥进行用户身份验证。当存在/mobile/plugin/1/ofsLogin.jsp文件时(可能通过插件方式安装),攻击者可通过构造恶意的HTTP请求访问/mobile/plugin/1/ofsLogin.jsp绕过用户验证进而实现任意...
漏洞概述 近日,绿盟科技 CERT 监测发现泛微官方发布安全补丁,修复了一个 SQL 注入漏洞.由 于泛微 e-cology9 中对用户输入的数据验证存在缺陷,未经身份验证的攻击者通过构造特制数 据包,最终可获取数据库中的敏感信息,请受影响的用户尽快采取措施进行防护. 泛微协同管理应用平台(e-cology)是一套兼具企业信息门户,...
漏洞简介 e-cology 9是一套企业大型协同管理平台。 上海泛微网络科技股份有限公司e-cology 9存在SQL注入漏洞,攻击者可利用该漏洞执行任意SQL语句获取敏感信息,进一步利用可在目标服务器上执行任意代码,获取目标服务器的控制权限。 漏洞公示 在发布漏洞公告信息之前,CNVD都力争保证每条公告的准确性和可靠性。...