打点 - 泛微 E-Cology WorkflowServiceXml

于 2024-09-27 13:22:56 发布
阅读量683 收藏
点赞数 3
分类专栏： 渗透打点 文章标签： web安全 笔记 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51559599/article/details/142589317
版权

在这里插入图片描述

请求路径

/services%20/WorkflowServiceXml

显示如下，漏洞可能存在

在这里插入图片描述

利用：

在这里插入图片描述

根据提示在 CMD 处输入 Memshell 注入内存马，并点击执行，成功注入

在这里插入图片描述

冰蝎配置，输入内存马地址

在这里插入图片描述

成功连接

在这里插入图片描述

命令执行
在这里插入图片描述

gjl_
关注
专栏目录
【漏洞复现】泛微OA E-Cology getdata.jsp SQL注入漏洞
alert['Hello World']
07-18 605
泛微OA E-Cology getdata.jsp 接口存在一个 SQL 注入漏洞，通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库的完全控制权，从而查看、修改甚至删除数据库中的数据，严重威胁系统的安全性。
泛微E-Cology WorkflowServiceXml SQL注入漏洞复现(QVD-2024-26136)
0xSec
07-12 2033
2024年7月，泛微官方发布了新补丁，修复了一处SQL注入漏洞。经分析，攻击者无需认证即可利用该漏洞，建议受影响的客户尽快修复漏洞。
x微E-Cology WorkflowServiceXml RCE
thelostworld
05-16 6842
x微E-Cology WorkflowServiceXml RCE‍‍一、漏洞描述泛微E-cology OA系统的WorkflowServiceXml接口可被未授权访问，攻击者调用该接口，可构造特定的HTTP请求绕过泛微本身一些安全限制从而达成远程代码执行。‍二、漏洞影响E-cology <= 9.0‍三、漏洞复现‍‍访问主页：POC：POST /services%20/WorkflowServiceXml HTTP/1.1 Accept-Encoding: gzip, deflate Content
泛微e-cology 9 WorkflowServiceXml接口处SQL注入漏洞复现 [附POC]
薛定谔嘚喵博客
07-26 613
泛微e-cology 9 WorkflowServiceXml接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
x微E-Cology WorkflowServiceXml RCE1
08-03
x微E-Cology WorkflowServiceXml RCEx 微 E-Cology WorkflowServiceXml RCEx 微 E-Cology
【漏洞复现】E-Cology OA——WorkflowServiceXml——SQL注入
LongL_GuYu的博客
07-20 804
E-Cology OA协同商务系统是一款面向中大型组织的数字化办公产品，它基于全新的设计理念和管理思想，旨在为中大型组织创建一个全新的高效协同办公环境。其WorkflowServiceXml接口存在sql注入，恶意攻击者可能会向数据库发送构造的恶意SQL查询语句，以获取数据库敏感信息、修改数据或者执行其他恶意操作，还有可能直接通过sql注入获取服务器权限。
【漏洞复现】泛微OA E-Cology WorkflowServiceXml RCE
alert['Hello World']
07-18 1879
泛微OA E-Cology 的 WorkflowServiceXml 存在命令执行漏洞，攻击者可以通过这个漏洞在服务器上执行任意命令，完全控制权，进行非法操作、窃取和篡改敏感数据，甚至完全接管服务器，给系统的安全性带来严重威胁。
【漏洞复现】泛微E-Cology WorkflowServiceXml SQL注入漏洞
失心少年
07-22 675
泛微E-Cology 是一款协同管理平台，旨在为中大型组织创建全新的高效协同办公环境。包含流程、门户、知识、人事、沟通、客户、项目、财务等 20多个功能模块。该系统WorkflowServiceXml接口处未对用户输入进行有效过滤，直接将其拼接进了SQL语句中，导致SQL注入漏洞，会导致数据泄露。技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。
【漏洞复现】泛微OA E-Cology WorkflowServiceXml Sql注入
最新发布
alert['Hello World']
09-02 612
泛微OA E-Cology WorkflowServiceXml 接口存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库权限。
泛微e-cology WorkflowServiceXml SQL注入漏洞(POC)
m0_62584974的博客
07-16 1131
泛微 e-cology v10.64.1的/services/接口默认对内网暴露，用于服务调用，未经身份认证的攻击者可向 /services/WorkflowServiceXml 接口发送恶意的SOAP请求进行SQL注入，攻击者通过漏洞可以获取服务器数据库敏感信息。分析：基于当前情报，漏洞可能被用于攻击e-Cology WorkflowServiceXml系统，建议更新系统补丁、加强输入验证和限制访问权限。更新e-Cology WorkflowServiceXml系统到最新版本。
ecology-workflow.rar
07-03
基于springMVC编写的ecology工作流信息查询功能，可以查询我的代办、已办、办结、我的申请等，查询requestid，workflowid，流程标题，流程创建时间等
【漏洞复现】泛微e-cology9 WorkflowServiceXml SQL注入漏洞
今天是几号的博客
07-15 2425
泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。漏洞名称泛微e-cology9 WorkflowServiceXml SQL注入漏洞公开时间2024-07-10威胁类型命令执行。
用友U8 CRM swfupload 任意文件上传漏洞复现(XVE-2024-8597)
qq_39894062的博客
04-20 1015
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。
工作流服务Workflow Service(2):SendActivity
fdqwfdsafdsa的博客
01-17 424
无状态的工作流服务每次调用服务都会创建一个新的工作流实例。无状态的服务在客户端和服务器端不需要上下文交换。而有状态的则需要，在下面的例子中我们开发一个有状态的工作流服务，我们使用WSHttpContextBinding。 1.首先定义IAddStatefulService接口，代码如下： namespace CaryWFLib { [ServiceContract] public...
攻防演练中攻击方是如何打开缺口的方法——总结
HBohan的博客
10-27 659
前言 (可能思路狭隘，有缺有错，师傅们多带带) 【查看资料】 Author: 0ne 本篇文章数据来源于18+省市级别HVV，90+单位失陷报告。(一部分是笔者的参与，一部分是薅的公司其他师傅的报告)思路朴素不包含钓鱼和叼炸天的0day。 突破入口点方法统计图： 攻防演练中得分项只关注两点，权限&数据：权限类型分为系统权限和应用权限，权限高低又分为管理员权限和普通用户权限。数据一般是要四件套，姓名，手机号，身份证，住址。通常敏感数据这样定义，不过看当前的应用可能敏感信息的定义又会不同，比如.
穿越数字边界：探秘泛微E-Cology的远程代码执行漏洞
梦里明明有六趣，觉后空空无大千
08-13 424
命运总是不如愿。但往往是在无数的痛苦中，在重重的矛盾和艰难中，才使人成熟起来，坚强起来;虽然这些东西在实际感受中给人带来的并不都是欢乐。
HW漏洞集合(四)-ecology&nexus-yaml版
HWHXY的博客
04-14 2541
HW漏洞集合(四)-ecology&nexus-yaml版 主要是ecology、nexus 31.ecology syncuserinfo sqli name: poc-yaml-ecology-syncuserinfo-sqli set: r1: randomInt(40000, 44800) r2: randomInt(40000, 44800) rules: - method: GET path: >- /mobile/plugin/SyncUserIn
神兵利器 | HW常见OA利用工具（非常详细）零基础入门到精通，收藏这一篇就够了
Javachichi的博客
04-13 877
常见OA漏洞利用检测工具Tools-1Tools-2Tools-3后台回复tools，获取工具。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gjl_

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值