【漏洞预警】泛微e-cology OA系统远程代码执行漏洞及其复现

最新推荐文章于 2024-10-01 15:20:30 发布
最新推荐文章于 2024-10-01 15:20:30 发布
阅读量1w 收藏 1
点赞数 4
分类专栏： 安全 漏洞poc 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sun1318578251/article/details/101117946
版权

目录

0x00前言

0x01漏洞描述

0x02漏洞复现

0x03漏洞POC

0x04影响范围

0x05漏洞防护

0x06免责声明

0x00前言

 

2019年9月19日，泛微e-cology OA系统自带BeanShell组件被爆出存在远程代码执行漏洞。攻击者通过调用BeanShell组件中未授权访问的问题接口可直接在目标服务器上执行任意命令，目前该漏洞安全补丁已发布，请使用泛微e-cology OA系统的用户尽快采取防护措施。

 

  • 漏洞名称：泛微e-cology OA系统远程代码执行漏洞
  • 威胁等级：严重
  • 影响范围：泛微e-cology <= 9.0
  • 漏洞类型：远程代码执行漏洞
  • 利用难度：容易

 

0x01漏洞描述

泛微e-cology OA系统存在java Beanshell接口，攻击者调用该Beanshell可以被未授权访问接口，构造特定的数据请求绕过OA自带的一些安全限制进行远程命令执行。

 

 

最低0.47元/天 解锁文章
夏日清1
关注
专栏目录
泛微OA漏洞学习——E-Cology BshServlet 远程代码执行漏洞 CNVD-2019-32204
记录并分享学习安全的知识点..
07-10 1721
2019年9月17日泛微OA官方更新了一个远程代码执行漏洞补丁，泛微e-cology OA系统的J**A Beanshell接口可被未授权访问，攻击者调用该Beanshell接口，可构造特定的HTTP请求绕过泛微本身一些安全限制从而达成远程命令执行，漏洞等级严重。......
【漏洞复现】泛微OA E-Cology getdata.jsp SQL注入漏洞
alert['Hello World']
07-18 637
泛微OA E-Cology getdata.jsp 接口存在一个 SQL 注入漏洞，通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库的完全控制权，从而查看、修改甚至删除数据库中的数据，严重威胁系统的安全性。
【漏洞复现】泛微ecology OA系统某接口存在数据库配置信息泄露漏洞
Summer's blog
05-13 1万+
泛微ecology OA系统某接口存在数据库配置信息泄露漏洞,复现的时候踩到的那些坑！经验分享与总结。
【漏洞复现】泛微OA E-Office do_excel.php 任意文件写入漏洞
最新发布
qq_48368964的博客
10-01 1248
泛微OAE-Ofice do exce.php 口存在任意文件写入漏洞。由于该接口未对上传文件的路径和名称进行有效校验，攻击者可以通过构造特定的请求，将任意文件写入到服务器的指定位置。攻击者利用该漏洞上传恶意文件，如 WebShel 或系统脚本，从而在服务器上执行任意命令，访问敏感数据，甚至完全接管服务器。泛微0-0fice是一款标准化的协同 OA办公软件，泛微协同办公产品系列成员之一,实行通用化产品设计，充分贴合企业管理需求，本着简洁易用、高效智能的原则，为企业快速打造移动化、无纸化、数字化的办公平台。
【漏洞复现】泛微 e-cology 前台SQL注入漏洞
2301_79099363的博客
07-12 2218
【漏洞复现】泛微 e-cology 前台SQL注入漏洞
穿越数字边界：探秘泛微E-Cology的远程代码执行漏洞
梦里明明有六趣，觉后空空无大千
08-13 432
命运总是不如愿。但往往是在无数的痛苦中，在重重的矛盾和艰难中，才使人成熟起来，坚强起来;虽然这些东西在实际感受中给人带来的并不都是欢乐。
【研究】泛微 e-cology OA 远程代码执行漏洞复现
god_Zeo的安全博客
11-21 832
原理 该漏洞位于 e-cology OA系统BeanShell组件中，并且该组件允许未授权访问，攻击者可通过访问该组件执行任意的Java代码，也就是说可以执行任意命令 影响范围 包括但不限于7.0,8.0,8.1 漏洞利用 直接在网站根目录后加入组件访问路径/weaver/bsh.servlet.BshServlet/ 访问后直接在 Script 处输入Java代码点击 Evaluate 即可触发...
泛微e-cology OA 系统远程代码执行漏洞
黑白的博客
12-14 3772
声明 好好学习，天天向上 漏洞描述 2019年9月19日，泛微e-cology OA系统自带BeanShell组件被爆出存在远程代码执行漏洞。攻击者通过调用BeanShell组件中未授权访问的问题接口可直接在目标服务器上执行任意命令，目前该漏洞安全补丁已发布，请使用泛微e-cology OA系统的用户尽快采取防护措施。 泛微e-cology OA系统存在java Beanshell接口，攻击者调用该Beanshell可以被未授权访问接口，构造特定的数据请求绕过OA自带的一些安全限制进行远程命令执行。 影响范
【漏洞复现】泛微 e-cology v10.0 远程代码执行漏洞
做自己喜欢的事，并将其发挥到极致！
08-23 508
泛微e-cology是一套功能丰富的协同管理应用平台，集成了企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理等多项功能。该漏洞通过Ecology-10.0获取管理员访问令牌，然后通过JDBC反序列化和实现RCE,系统依赖于H2 数据库。
【漏洞复现】泛微OA E-Cology BshServlet 远程代码执行漏洞
alert['Hello World']
07-12 1084
泛微新一代移动办公平台e-cology不仅组织提供了一体化的协同工作平台,将组织事务逐渐实现全程电子化,改变传统纸质文件、实体签章的方式。泛微e-cology OA系统的Java Beanshell接口可被未授权访问, 攻击者调用该Beanshell接口, 可构造特定的HTTP请求绕过泛微本身一些安全限制从而达成远程命令执行
泛微 e-cology OA 远程代码执行漏洞复现（亲测有效）
热门推荐
花花的博客
12-09 1万+
你踩过的坑，我都填过，哇哈哈哈哈哈 0x00前言 整个环境搭下来，安装的东西有点多，遇到的问题也不少，说复杂，但是搭完感觉还好并不难。大家不要觉得很难懒得搭，一定要耐心一步一步的搭建。 0x01漏洞简介 1.漏洞成因 该漏洞位于 e-cology OA系统BeanShell组件中，并且该组件允许未授权访问，攻击者可通过访问该组件执行任意的Java代码，也就是说可以执行任意命令 2. 影...
C:\Users\Zydx\Desktop\泛微e-cology OA系统远程代码执行批量检测脚本.py
09-22
泛微e-cology OA系统远程代码执行批量检测脚本泛微e-cology OA系统远程代码执行批量检测脚本
SRC挖掘日常3
jennycisp的博客
05-06 864
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。如果你把每周要学的内容精细化到这种程度，你还会担心学不会，入不了门吗，其实说到底就是学了两个月，但都是东学一下，西学一下，什么内容都是浅尝辄止，没有深入进去，所以才会有学了2个月，入不了门这种感受。聊完宏观的，我们再落到具体的技术点上来，给你看看我给团队小伙伴制定的网络安全学习路线，整体大概半年左右，具体视每个人的情况而定。
泛微E-Cology SQL注入漏洞复现（QVD-2023-15672）
huangyongkang666的博客
11-27 1105
泛微E-Cology SQL注入漏洞复现（QVD-2023-15672）weaverweaver.file.FileDownloadForOutDoc
泛微协同商务系统_泛微ecology OA Beanshell组件远程代码执行漏洞复现
weixin_39645041的博客
12-12 800
0X1漏洞概述泛微e-cologyOA协同商务系统是专为大中型企业制作的OA办公系统，支持PC端、移动端和微信端同时办公，完美的解决了距离的问题，内置大量智能化办公工具，让各部门之间的协作变得畅通而又简单，是中大型企业办公的必备神器。泛微e-cology依托全新的设计理念,全新的管理思想为中大型组织创建全新的高效协同办公环境，让组织内部的沟通协助畅通无阻！为组织构建一个内部的baidu...
0day 泛微E-Cology-Rest-存在任意文件读取漏洞
weixin_43167326的博客
04-12 1096
任意文件读取漏洞（Arbitrary File Read Vulnerability）是一种安全漏洞，它允许攻击者读取应用程序服务器上的文件，而这些文件在正常情况下不应该被外界访问。这种类型的漏洞通常是由不当的输入验证或不安全的文件操作功能引起的。利用此类漏洞，攻击者可能能够访问敏感信息，如配置文件、密码存储文件、数据库备份，甚至是执行代码的能力，如果能够读取服务器上的特定脚本或程序代码的话。
泛微OA系统远程命令执行漏洞
chaojixiaojingang
08-21 5983
1.漏洞描述 泛微OA办公系统存在远程命令执行漏洞，由于泛微办公系统的Java Beanshell接口可被未授权，攻击者通过调用该Beanshell接口，构造特定的HTTP请求绕过泛微本身一些安全限制造成远程命令执行，获取服务器完全控制权限。 2.漏洞复现 1）访问泛微办公系统：http://xx.xx.140.21:8090/login/Login.jsp?logintype=1 2）在URL后添加/weaver/bsh.servlet.BshServlet，得到命令执行环境： ...
泛微 e-cology远程代码执行漏洞
weixin_44897902的博客
09-22 693
攻击者通过调用BeanShell组件中未授权访问的问题接口可直接在目标服务器上执行任意命令 访问:url/weaver/bsh.servlet.BshServlet 执行：exec(“ifconfig”) 复现： 访问 http://url/weaver/bsh.servlet.BshServlet 得到： 直接输入exec(“ifconfig”),得到： 复现完毕； ...
泛微E-cology OA /weaver/ 代码执行漏洞
weixin_30343157的博客
09-22 1217
泛微E-cology OA /weaver/代码执行漏洞 泛微e-cology OA Beanshell组件远程代码执行 分析文章：https://dwz.cn/bYtnsKwa http://127.0.0.1/weaver/bsh.servlet.BshServlet 若存在如上页面，则用下面数据包进行测试。 POST /weaver/bsh.servl...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值