当前位置： 首页 > news >正文

【漏洞复现】泛微E-Cology WorkflowServiceXml SQL注入漏洞

news 来源：原创 2024/9/20 0:11:38

漏洞描述

泛微E-Cology WorkflowServiceXml SQL注入漏洞
泛微E-Cology 是一款协同管理平台，旨在为中大型组织创建全新的高效协同办公环境。身份认证、电子签名、电子签章、数据存证让合同全程数字化。包含流程、门户、知识、人事、沟通、客户、项目、财务等 20多个功能模块。该系统WorkflowServiceXml接口处未对用户输入进行有效过滤，直接将其拼接进了SQL语句中，导致SQL注入漏洞，会导致数据泄露。
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

漏洞集合

【传送点】上千漏洞复现复现集合 exp poc 持续更新

资产确定

app="泛微-OA（e-cology）"

相关文章：

  • 北京网站建设多少钱？
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • 探索NVM：让Node.js开发如虎添翼的利器
  • 如何检查我的网站是否支持HTTPS
  • 爬虫学习2：爬虫爬取网页的信息与图片的方法
  • 京准：GPS北斗卫星授时信号安全隔离防护装置
  • 15Kg级无人机降落伞系统技术详解
  • 用Python爬虫能实现什么？
  • windows docker nvidia wsl2
  • SQL面试题练习 —— 统计最大连续登录天数区间
  • HTTPServer改进思路2（mudou库核心思想融入）
  • CMake教程：C++ CMake自定义find_package并在其它项目使用
  • C++ 红黑树
  • 【leetcode】排列序列
  • HTML5实现好看的天气预报网站源码
  • SQL injection UNION attacks SQL注入联合查询攻击
  • 【Spark On Hive】—— 基于电商数据分析的项目实战
  • 【笔记】你不知道的JS读书笔记——Promise
  • Angular Elements 及其运作原理
  • Angular6错误 Service: No provider for Renderer2
  • Iterator 和 for...of 循环
  • java多线程
  • java架构面试锦集：开源框架+并发+数据结构+大企必备面试题
  • Laravel 实践之路: 数据库迁移与数据填充
  • Leetcode 27 Remove Element
  • mysql外键的使用
  • Python 基础起步 (十) 什么叫函数？
  • python学习笔记 - ThreadLocal
  • Spring Cloud Feign的两种使用姿势
  • 前嗅ForeSpider采集配置界面介绍
  • 设计模式（12）迭代器模式（讲解+应用）
  • 什么软件可以提取视频中的音频制作成手机铃声
  • 文本多行溢出显示...之最后一行不到行尾的解决
  • 最简单的无缝轮播
  • k8s使用glusterfs实现动态持久化存储
  • 扩展资源服务器解决oauth2 性能瓶颈
  • # 深度解析 Socket 与 WebSocket：原理、区别与应用
  • # 数仓建模：如何构建主题宽表模型？
  • ## 基础知识
  • #[Composer学习笔记]Part1:安装composer并通过composer创建一个项目
  • ${factoryList }后面有空格不影响
  • （1）Hilt的基本概念和使用
  • (Spark3.2.0)Spark SQL 初探： 使用大数据分析2000万KF数据
  • （经验分享）作为一名普通本科计算机专业学生，我大学四年到底走了多少弯路
  • （篇九）MySQL常用内置函数
  • （完整代码）R语言中利用SVM-RFE机器学习算法筛选关键因子
  • （一）搭建springboot+vue前后端分离项目--前端vue搭建
  • * 论文笔记 【Wide Deep Learning for Recommender Systems】
  • ***监测系统的构建（chkrootkit ）
  • .bat批处理（二）：%0 %1——给批处理脚本传递参数
  • .gitattributes 文件
  • .net core 调用c dll_用C++生成一个简单的DLL文件VS2008
  • .NET Core 中插件式开发实现
  • .NET delegate 委托 、 Event 事件,接口回调
  • .Net通用分页类(存储过程分页版,可以选择页码的显示样式,且有中英选择)
  • /dev/sda2 is mounted; will not make a filesystem here!
  • @RequestBody详解：用于获取请求体中的Json格式参数