【1day】复现泛微e-cology SQL注入漏洞weaver.file.FileDownloadForOutDoc（QVD-2023-15672）

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。

一、漏洞描述

二、影响版本

三、资产测绘

四、漏洞复现

一、漏洞描述

泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务

【1day】复现泛微e-cology SQL注入漏洞weaver.file.FileDownloadForOutDoc（QVD-2023-15672）相关推荐

【漏洞报送】泛微E-Office存在SQL注入漏洞（CNVD-2022-43246）
0x01 泛微E-Office 泛微E-Office是一款标准化的协同 OA 办公软件,泛微协同办公产品系列成员之一,实行通用化产品设计,充分贴合企业管理需求,本着简洁易用.高效智能的原则,为企业快速 ...
泛微OA V8 SQL注入漏洞和文件上传漏洞
fofa语句 app="泛微-协同办公OA" SQL注入在泛微OA V8中的getdata.jsp文件里,通过gatData方法将数据获取并回显在页面上,而在getData方法中 ...
泛微OA e-cology WorkflowCenterTreeData前台接口SQL注入漏洞复现
漏洞描述泛微e-cology OA系统的WorkflowCenterTreeData接口在使用oracle数据库时,由于内置sql语句拼接不严,导致其存在sql注入漏洞影响范围使用oracle数 ...
漏洞复现泛微OA E-Cology V9 browser.jsp SQL注入漏洞
漏洞复现泛微OA E-Cology V9 browser.jsp SQL注入漏洞漏洞描述泛微新一代移动办公平台e-cology不仅组织提供了一体化的协同工作平台,将组织事务逐渐实现全程电子化,改 ...
【漏洞复现】泛微OA E-Cology V9 browser.jsp SQL注入漏洞复现及利用(CNVD-2023-12632)
文章目录前言声明一.产品介绍二.漏洞描述三.影响范围四.漏洞分析五.漏洞复现六.SQLMAP漏洞利用七.修复方案前言泛微E-Cology v9 Browser.jsp 存在SQL ...
泛微e-cology9 SQL注入漏洞复现(QVD-2023-5012)
1.产品简介泛微协同管理应用平台e-cology是一套兼具企业信息门户.知识文档管理.工作流程管理.人力资源管理.客户关系管理.项目管理.财务管理.资产管理.供应链管理.数据中心功能的企业大型协同管 ...
泛微E-Cology SQL注入漏洞复现（QVD-2023-15672）
0x01 产品简介泛微协同管理应用平台e-cology是一套兼具企业信息门户.知识文档管理.工作流程管理.人力资源管理.客户关系管理.项目管理.财务管理.资产管理.供应链管理.数据中心功能的企业大型 ...
泛微OA WorkflowCenterTreeData接口注入复现（仅限oracle数据库）
背景 2019年10月10日CNVD发布了泛微e-cology OA系统存在SQL注入漏洞.该漏洞是由于OA系统的WorkflowCenterTreeData接口中涉及Oracle数据库的SQL语句缺 ...
Drupal ＜ 7.32 “Drupalgeddon” SQL注入漏洞（CVE-2014-3704）漏洞复现
Drupal < 7.32 "Drupalgeddon" SQL注入漏洞 by ADummy 0x00利用路线 Burpsuite抓包改包->信息被爆出 0x01漏 ...
kkcms前台sql注入漏洞复现
kkcms前台sql注入漏洞复现目录安装kkcms 漏洞复现安装kkcms 下载kkcms地址: https://github.com/https://github.com/ 浏览器访问主机ip ...

【1day】复现泛微e-cology SQL注入漏洞weaver.file.FileDownloadForOutDoc（QVD-2023-15672）

一、漏洞描述

【1day】复现泛微e-cology SQL注入漏洞weaver.file.FileDownloadForOutDoc（QVD-2023-15672）相关推荐

最新文章

热门文章