Goby 漏洞发布｜泛微 e-cology XmlRpcServlet 接口文件读取漏洞

漏洞名称：泛微 e-cology XmlRpcServlet 接口文件读取漏洞

English Name：Weaver ecology XmlRpcServlet Path File Read Vulnerability

CVSS core: 7.8

影响资产数：111321

漏洞描述：

泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。。

漏洞影响：

攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

FOFA查询语句（点击直接查看结果）：

((body=“szFeatures” && body=“redirectUrl”) || (body=“rndData” && body=“isdx”) || (body=“typeof poppedWindow” && body=“client/jquery.client_wev8.js”) || body=“/theme/ecology8/jquery/js/zDialog_wev8.js” || body=“ecology8/lang/weaver_lang_7_wev8.js” || body=“src=”/js/jquery/jquery_wev8.js" || (header=“Server: WVS” && (title!=“404 Not Found” && header!=“404 Not Found”))) && header!=“testBanCookie” && header!=“Couchdb” && header!=“JoomlaWor” && body!=“”

此漏洞已可在Goby漏扫/红队版进行扫描验证

下载Goby：Goby社区版下载

查看Goby更多漏洞：Goby历史漏洞合集

关注Goby公众号获取最新动态：Gobysec