近期漏洞分析

近期漏洞有点多，简单分析学习一下

• 泛微E-Cology 信息泄露 & 任意用户登录 & Sql注入

• 海康威视IVMS-8700综合安防任意文件上传

• 用友NC 反序列化

泛微 E-Cology

信息泄露

Type传getLoginid，mobile模糊查询，

• 查到0个用户回显{"status":"-1"}
• 查到只有一个用户的时候就显示loginid
• 查到多个用户回显{"status":"0"}

任意用户登录

/mobile/plugin/1/ofsLogin.jsp

在hrmtransrule表查syscode，查不到=1，

CheckServer Sql注入

/mobile/plugin/CheckServer.jsp?type=mobileSetting
直接跟进syncMobileSetting

将传入的setting转换为json在转换为list，scope和module为int

Module不等于1，2，3，7，8，9，10时，进入saveMobileDocSetting方法

先判断是否以@开头，然后去除@以#分割，再以|分割子字符串

将得到的第一个字符串url解码拼接进var18执行sql

海康威视IVMS-8700综合安防

任意文件上传

查看web.xml，以action结果或者以/api/开头的接口全走springmvc

com.hikvision.cms.eps.biz.operation.action.ResourceOperationAction

用友 NC

反序列化

原文始发于微信公众号（仙友道）：近期漏洞分析