泛微 E-cology XXE漏洞附检测POC

2023年7月13日14:36:29评论260 views字数 596阅读1分59秒阅读模式

免责声明：

本文章或工具仅供安全研究使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，极致攻防实验室及文章作者不为此承担任何责任。

简介：

泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台，形成了一系列的通用解决方案和行业解决方案。

利用条件：

e-cology 9.x 增量补丁版本 < 10.58.1

漏洞原理：

泛微e-cology某接口修复规则被二次绕过，攻击者可通过xxe漏洞获取目标站点文件内容或目录信息，甚至可获取应用系统的管理员权限。

漏洞检测：

泛微 E-cology XXE漏洞附检测POC

nuclei检测：

./nuclei -u http://oa.xxx.com/ -t ./ultimaste-nuclei-templates/ecology-oa/ecology-oa-byxml-xxe.yaml

‍

泛微 E-cology XXE漏洞附检测POC

nuclei漏洞检测POC:

公众号：极致攻防实验室回复 poc02 获取

修复方式：

参考：

原文始发于微信公众号（极致攻防实验室）：泛微 E-cology XXE漏洞附检测POC

win客户端黑盒挖掘