泛微 E-cology SQL注入漏洞附检测POC

2023年7月11日13:18:10评论195 views1字数 560阅读1分52秒阅读模式

简介：

泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台，形成了一系列的通用解决方案和行业解决方案。

利用条件：

漏洞原理：

泛微e-cology某接口存在SQL注入漏洞，攻击者可通过注入造成远程命令执行或敏感数据泄露。

漏洞检测：

nuclei检测：

./nuclei -u http://oa.xxx.com/ -t ./ultimaste-nuclei-templates/ecology-oa/ecology-oa-filedownloadforoutdoc-sqli.yaml

nuclei漏洞检测POC:

公众号：极致攻防实验室回复 poc01 获取

修复方式：

参考：

原文始发于微信公众号（极致攻防实验室）：泛微 E-cology SQL注入漏洞附检测POC

CVE-2024-28253 :OpenMetadata