泛微E-Cology9 FileDownloadLocation 身份认证绕过导致SQL注入漏洞复现

0xSecl

已于 2024-12-18 15:08:39 修改

阅读量1k

点赞数 5

分类专栏：漏洞复现v1 文章标签：安全 web安全

于 2024-11-07 22:12:00 首次发布

本文链接：https://blog.csdn.net/qq_41904294/article/details/143608234

版权

漏洞复现v1 专栏收录该内容

997 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

0x01 产品简介

泛微E-Cology9是一款针对中大型组织设计的高效协同办公OA（Office Automation）系统，它融合了最新的技术理念和管理思想，旨在为用户提供智能化、平台化、全程数字化的办公体验。兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。包含流程、门户、知识、人事、沟通、客户、项目、财务等20多个功能模块。提供全面的业务流程管理、知识管理、人事管理、沟通协作等功能。

0x02 漏洞概述

由于泛微E-Cology9 /weaver/FileDownloadLocation接口未对用户传入的数据进行严格的校验和过滤，导致攻击者利用多层编码的方式绕过身份认证进行SQL注入，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：app="泛微-OA（e-cology）"

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

0xSecl

关注关注

5
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

泛微e-cology9 SQL注入漏洞复现(QVD-2023-5012)

0xSec

03-20

1万+

泛微e-cology9中存在SQL注入漏洞，未经身份认证的远程攻击者即可利用此漏洞获取数据库敏感信息，进一步利用可能导致目标系统被控。

SRM智联云采系统quickReceiptDetail存在SQL注入漏洞

最新发布

缘梦未来的博客

11-22

205

智联云采SRM重构供应链采购更简单针对企业供应链采购管理难题及数字化转型需求,智联云采依托人工智能、物联网、大数据、云等前沿技术,沉淀产品系统化方案,帮助企业实现战略寻源更具预测性。

参与评论您还未登录，请先登录后发表或查看评论

【高危】泛微 e-cology9 存在任意用户登录漏洞

murphysec的博客

06-07

3887

墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。产品可以极低成本的和现有开发流程中的各种工具一键打通，包括 IDE、Gitlab、Bitbucket、Jenkins、Harbor、Nexus 等数十种工具无缝集成。将组件 e-cology9 升级至 10.57.2 及以上版本。

泛微ecology9 ModeDateService 存在SQL注入漏洞

李火火的安全圈

08-29

766

泛微e-cology9是一款专为中大型组织设计的数字化办公系统，它依托全新的设计理念和管理思想，旨在为中大型组织创建高效协同的办公环境。主要具备以下特点：智能化、平台化、全程数字化。广泛应用于各类中大型组织，它不仅能够提升组织的办公效率和管理水平，还能够促进组织内部的沟通和协作，推动组织的数字化转型。

【漏洞复现】泛微E-Cology9 WorkPlanService 前台SQL注入

今天是几号的博客

07-29

1977

泛微E-Cology9 中的 /services/WorkPlanService 接口存在SQL注入漏洞，攻击者可构造SOAP 请求进行SQL注入，窃取或修改数据库敏感信息，进一步利用可能获取目标系统权限。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。使用本文所提供的信息或工具即视为同意本免责声明，并承诺遵守相关法律法规和道德规范。本文所涉及的任何技术、信息或工具，仅供学习和参考之用。

泛微E-Cology9 FileDownloadLocation 身份认证绕过SQL注入漏洞复现

iSee857的博客

11-08

754

由于泛微E-Cology9 weaver.formmode.servelt.FileDownloadLocation 接口未对用户传入的数据进行严格的校验和过滤,导致攻击者利用多层编码的方式绕过身份认证进行SQL注入,未经身份验证的远程攻击者可以利用 SQL 注入漏洞获取数据库中的信息。推出的一款面向中大型组织的协同办公平台，旨在为组织创建高效、协同的办公环境。E-Cology9依托全新的设计理念和管理思想，通过智能化、平台化和全程电子化的特点，满足组织内部的沟通、协助、知识分享和流程执行等需求。

泛微E-Cology9 QRcodeBuildAction 身份认证绕过导致SQL注入漏洞复现

0xSec

11-05

912

由于泛微E-Cology9 weaver.formmode.servelt.QRcodeBuildAction接口未对用户传入的数据进行严格的校验和过滤，导致攻击者利用多层编码的方式绕过身份认证进行SQL注入，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

泛微E-Cology9 QRcodeBuildAction 身份认证绕过SQL注入漏洞复现

iSee857的博客

11-06

559

由于泛微E-Cology9 weaver.formmode.servelt.QRcodeBuildAction接口未对用户传入的数据进行严格的校验和过滤,导致攻击者利用多层编码的方式绕过身份认证进行SQL注入,未经身份验证的远程攻击者可以利用 SQL 注入漏洞获取数据库中的信息。推出的一款面向中大型组织的协同办公平台，旨在为组织创建高效、协同的办公环境。E-Cology9依托全新的设计理念和管理思想，通过智能化、平台化和全程电子化的特点，满足组织内部的沟通、协助、知识分享和流程执行等需求。

泛微e-cology 9 QRcodeBuildAction存在权限绕过SQL注入漏洞

缘梦未来的博客

11-09

419

泛微E-Cology9‌是泛微网络科技股份有限公司推出的一款面向中大型组织的协同办公平台，旨在为组织创建高效、协同的办公环境。E-Cology9依托全新的设计理念和管理思想，通过智能化、平台化和全程电子化的特点，满足组织内部的沟通、协助、知识分享和流程执行等需求。

泛微E-Cology WorkflowServiceXml SQL注入漏洞复现(QVD-2024-26136)

0xSec

07-12

2428

2024年7月，泛微官方发布了新补丁，修复了一处SQL注入漏洞。经分析，攻击者无需认证即可利用该漏洞，建议受影响的客户尽快修复漏洞。

【漏洞复现】泛微e-cology9 WorkflowServiceXml SQL注入漏洞

今天是几号的博客

07-15

3300

泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。漏洞名称泛微e-cology9 WorkflowServiceXml SQL注入漏洞公开时间2024-07-10威胁类型命令执行。

CNVD-2023-12632：泛微E-cology9 browserjsp SQL注入漏洞复现 [附POC]

薛定谔嘚喵博客

11-22

819

泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。由于e-cology OA对用户输入内容的验证存在缺陷。未经身份验证的远程攻击者通过向目标系统发送特制的字符串，最终可实现获取目标数据库中的敏感信息。

泛微 OA e-cology9 存在 sql 注入

nnn2188185的博客

04-29

1641

微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发泛微 E-Cology9 协同办公系统是一套基于 JSP 及 SQL Server 数据库的 OA 系统，包括知识文档管理、人力资源管理、客户关系管理、项目管理、财务管理、工作流程管理、数据中心等打造协同高效的企业管理环境，突破企业人、财、物、信息、流程等各种资源之间的屏障，并将集团各企业、企业各部门、各分支机构、以及企业与外部的供应商、分销商、客户及其他合作伙伴等整合在一个统一的平台上，使企业变成一个电子化的内外部协同工作的组织。

泛微 E-cology V9 信息泄露漏洞

孤桜懶契

06-18

5515

泛微OA E-Cology信息泄露 API接口漏洞只针对e-cology v9.0版本才有用,JS文件中有一个API接口

泛微e-cology9前台文件上传漏洞复现

afei001

04-25

2990

目录 1.前言 2.漏洞概述 3.漏洞原理 4.影响版本 5.漏洞等级 6.漏洞复现 6.1 FOFA实战复现 6.2 ecology9_front-desk_fileUpload_POC 7.漏洞修复声明：以下脚本具有攻击性，请勿非法使用，否则后果自负。请勿进行非授权测试，否则后果自负。 1.前言 2021HW期间，除了爆出e-cology8前台sql注入漏洞，还有就是泛微e-cology9前台文件上传漏洞，CNVD上搜索，最近时间的文件上传漏洞就是...

泛微e-cology9 browser.jsp SQL注入漏洞

Myu_wzy的博客

03-20

1899

泛微e-cology9中存在SQL注入漏洞，经身份认证的远程攻击者即可利用此漏洞获取数据库敏感信息，进一步利用可能导致目标系统被控。

泛微e-cology 9 WorkflowServiceXml接口处SQL注入漏洞复现 [附POC]

薛定谔嘚喵博客

07-26

782

泛微e-cology 9 WorkflowServiceXml接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

泛微e-cology9 ＜0.56 存在sql注入漏洞

murphysec的博客

03-01

1176

泛微e-cology9 是一个 OA 系统。泛微e-cology9 10.56 之前版本存在 sql 注入漏洞，攻击者可利用该漏洞读取或修改数据库中的敏感信息，进而操控管理系统。

汉得 SRMtomcat.jsp 登录绕过漏洞

09-01

根据提供的引用内容，没有提到与汉得 SRMtomcat.jsp 登录绕过漏洞相关的信息。是否有其他问题需要回答？123 #### 引用[.reference_title] - *1* *2* *3* [漏洞复现泛微OA E-Cology V9 browser.jsp SQL注入漏洞](https://blog.csdn.net/qq_50854662/article/details/129661544)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]