当前位置： 首页 > news >正文

【高危】泛微 e-cology9 存在任意用户登录漏洞

news 2026/4/7 22:00:56

漏洞描述

泛微协同管理应用平台(e-cology)是一套企业大型协同管理平台。

泛微e-cology9部分版本中存在前台任意用户登录漏洞，由于系统默认配置固定密钥进行用户身份验证。

当存在/mobile/plugin/1/ofsLogin.jsp文件时（可能通过插件方式安装），攻击者可通过构造恶意的HTTP请求访问/mobile/plugin/1/ofsLogin.jsp绕过用户验证进而实现任意用户登录，造成敏感数据泄漏。

漏洞名称泛微 e-cology9 存在任意用户登录漏洞
漏洞类型认证机制不恰当
发现时间2023/5/16
漏洞影响广度广
MPS编号MPS-qj5s-7z0o
CVE编号-
CNVD编号-

影响范围

e-cology9@(-∞, 10.57.2)

修复方案

将组件 e-cology9 升级至 10.57.2 及以上版本

参考链接

https://www.oscs1024.com/hd/MPS-qj5s-7z0o

https://www.weaver.com.cn/cs/securityDownload.asp

关于墨菲安全

墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。为客户提供从供应链资产识别管理、风险检测、安全控制、一键修复的完整控制能力。
开源项目：https://github.com/murphysecurity/murphysec/?sf=qbyj

产品可以极低成本的和现有开发流程中的各种工具一键打通，包括 IDE、Gitlab、Bitbucket、Jenkins、Harbor、Nexus 等数十种工具无缝集成。
免费代码安全检测工具： https://www.murphysec.com/?sf=qbyj
免费情报订阅： https://www.oscs1024.com/cm/?sf=qbyj

在这里插入图片描述

相关文章：

【高危】泛微 e-cology9 存在任意用户登录漏洞

漏洞描述 泛微协同管理应用平台(e-cology)是一套企业大型协同管理平台。 泛微e-cology9部分版本中存在前台任意用户登录漏洞，由于系统默认配置固定密钥进行用户身份验证。 当存在/mobile/plugin/1/ofsLogin.jsp文件时（可能通过插件方式安装&#xff0…...

编程日记 2023/6/8 20:58:43

1TB文本的实时全文检索系统搭建

1个T的文本是多大呢？1TB 1000GB，1GB是10亿，1TB就是1万亿字节。如果是英文字符，1TB文本就是1万亿个英文字符，如果是中文字符而且都是UTF8格式，1个中文字符占3个字节，1TB文本是3333亿中文字符&am…...

编程日记 2023/6/8 20:53:42

RHCA---DO477---变量实验

实验目的如下: 1. 环境准备: 使用命令lab inventory-variables start初始化环境 2. 进入/home/student/git-repos目录克隆下载http://git.lab.example.com:8081/git/inventory-variables.git 3. 将目录下yaml文件内容以group_vars形式修改 4. 部署并将修改后ansible-playbook代…...

编程日记 2023/6/8 20:48:41

毕业生高频常用材料线上签，高校毕业季契约锁电子签章一站式助力

据人社部消息，2023年全国高校毕业生总规模将达1158万人！毕业季开启，全国各地高校普遍面临三方协议、成绩单、证书、证明等毕业生高频常用材料签署量激增的现状。学生、教职工、学校常常疲于应对机械化的材料盖章工作。 #毕业季高频常用材料清…...

编程日记 2023/6/8 20:43:40

.ini配置文件介绍与解析库使用

【前言】 ini 文件是英文"Initialization"的缩写，即初始化文件。它用来配置特定应用软件以实现对程序初始化或进行参数设置。.ini文件由节(section)、键(key)、值(value)三种模块构成。在windows系统/嵌入式软件中有很多XXX.ini文件，例如Syste…...

编程日记 2023/6/8 20:38:39

牛客网Linux错题七

1.如何在命令行查看一台linux机器的CPU、SWAP分区信息、硬盘信息？(ACD) A. cat /proc/cpuinfo B. du C. cat /proc/swaps D. df -Ih 解： cat /proc/cpuinfo查看Linux设备的CPU信息，cat /proc/swaps查看Linux设备的交换分区信息&#xf…...

编程日记 2023/6/8 20:33:38

牛课刷题Day5(编程题)

1.合并数组 arr1 和数组 arr2。不要直接修改数组 arr，结果返回新的数组 正确答案： function concat(arr1, arr2) {let carr1.concat(arr2)return c } 解析：　js的Array对象提供了一个叫concat()方法，连接两个或更多的数组&#x…...

编程日记 2023/6/8 20:28:37

javascript基础二十五：说说你对函数式编程的理解？优缺点？

一、是什么 函数式编程是一种"编程范式"（programming paradigm），一种编写程序的方法论 主要的编程范式有三种：命令式编程，声明式编程和函数式编程 相比命令式编程，函数式编程更加强调程序执行…...

编程日记 2023/6/8 20:23:36

常见JavaScript加密算法、JS加密算法

常见JavaScript加密算法、JS加密算法 一、SHA-256加密算法二、Base64编码算法三、RSA加密算法四、AES加密算法五、HMAC-SHA256算法六、PKCS7填充 一、SHA-256加密算法 SHA-256是一种密码散列函数，可以将任意长度的消息压缩成256位的摘要值。以下是使用JavaScript实现…...

编程日记 2023/6/8 20:18:35

题解2023.6.5

D - Factorial Divisibility 对于a[i]>x的数一定可以整除&#xff0c;考虑a[i]<x的数&#xff0c;因为(x1)*x! (x1)! 统计ai出现的次数, 把他转换为大的阶乘, 如果, 最终1到x - 1, ai的出现次数均为0则说明可以被x!整除 #pragma GCC optimize(2) #pragma GCC optimiz…...

编程日记 2023/6/8 20:13:35

与声音计算研究相关的挑战赛——DCASE和L3DAS

前言&#xff1a;在本专栏的系列博文中&#xff0c;我将包含声学场景识别、声音事件检测、声源位置估计等利用机器学习或深度学习技术进行研究的、基于声音信号的相关工作成为“声音计算”。 本篇博文主要介绍与声音计算相关的两个近些年持续跟进的挑战赛&#xff1a;DCASE和L…...

编程日记 2023/6/8 20:08:34

实训总结-----Scrapy爬虫

1.安装指令 pip install scrapy 2.创建 scrapy 项目 任意终端 进入到目录(用于存储我们的项目) scrapy startproject 项目名 会在目录下面 创建一个以 项目名 命名的文件夹 终端也会有提示 cd 项目名 scrapy genspider example example.com 3.运行爬虫指令 scrapy craw…...

编程日记 2023/6/8 20:03:33

前端开发职业规划指南：如何做好职业规划与发展

引言 前端开发是目前互联网行业中最火热的职业之一&#xff0c;也是非常具有发展前景的职业之一。随着互联网技术的不断更新和发展&#xff0c;前端开发的职业规划也在不断地发生变化。本文将从几个方面来探讨前端开发的职业规划。 一、职业发展路径 1.前端初级工程师 前端初…...

编程日记 2023/6/8 19:58:31

创业第一步：如何写好商业计划书

即使你的项目不需要融资&#xff0c;你也把标准商业计划书作为一个工具模板来应用&#xff0c;帮助更全面的盘点你要做的事情。 撰写一份性感的商业计划书如同造房子&#xff1a;第一步是科学设计&#xff0c;打好结构&#xff08;有清晰的撰写逻辑&#xff09;&#xff1b;第…...

编程日记 2023/6/8 19:53:31

【Linux驱动】字符设备驱动相关宏 / 函数介绍（module_init、register_chrdev）

驱动运行有两种方式&#xff1a; 方式一&#xff1a;直接编译到内核&#xff0c;Linux内核启动时自动运行驱动程序方式二&#xff1a;编译成模块&#xff0c;使用 insmod 命令加载驱动模块 我们在调试的时候&#xff0c;采用第二种方式是最合适的&#xff0c;每次修改驱动只需…...

编程日记 2023/6/8 19:48:26

axios解决跨域问题

Vue3中使用axios访问聚合的天气API&#xff0c;出现跨域问题&#xff0c;需要在前端进行一些配置&#xff1a; 首先是修改vue.config.js&#xff1a; const { defineConfig } require(vue/cli-service) module.exports defineConfig({transpileDependencies: true,devServe…...

编程日记 2023/6/8 19:43:25

R语言作图——热图聚类及其聚类结果输出

代码 不多说了&#xff0c;做个记录&#xff0c;代码如下。 library(pheatmap) library(RColorBrewer) # args commandArgs(TRUE) betafile "twist_common_panel_434.csv" infofile "twist_common_panel_434.txt" title "twist_common_panel&qu…...

编程日记 2023/6/8 19:38:24

Tomcat优化

Tomcat优化 Tomcat默认安装下的缺省配置并不适合生产环境&#xff0c;它可能会频繁出现假死现象需要重启&#xff0c;只有通过不断压测优化才能让它最高效率稳定的运行。优化主要包括三方面&#xff0c;分别为操作系统优化&#xff08;内核参数优化&#xff09;&#xff0c;Tom…...

编程日记 2023/6/8 19:33:23

我的GIT练习TWO

目录 前言 GIT安装教程 Git作者 GIT优点 GIT缺点 为什么要使用 Git GIT练习TWO C1 C2 C3 C4 C5 C6 C7 总结 前言 Git 是一个分布式版本控制及源代码管理工具;Git 可以为你的项目保存若干快照&#xff0c;以此来对整个项目进行版本管理 GIT安装教程 点击进入查看教程…...

编程日记 2023/6/8 19:28:22

个人器件库整理

样品本 包含如下&#xff1a; 电容器件&#xff1a; 元件值封装备注钽电容47uF 10V1206钽电容10uF 10V1206电容10uF 10% 10V0603X5R&#xff0c;CL10A106KP8NNNC 元件值封装备注100nF电容50V&#xff0c;10%0603 电阻器件&#xff1a; 元件值封装备注75 Ω \Omega Ω…...

编程日记 2023/6/8 19:23:21

Transformer变体进化史：从基础架构到高效优化策略

1. Transformer基础架构的诞生 2017年那篇《Attention Is All You Need》论文像一颗炸弹&#xff0c;彻底改变了NLP领域的游戏规则。当时我在做机器翻译项目&#xff0c;还在和RNN的梯度消失问题搏斗&#xff0c;Transformer的出现简直像救世主降临。它的核心创新点可以用一个厨…...

编程新知 2026/4/7 21:04:11

Comsol弱形式求解三维光子晶体能带：快速而精确的模拟方法探索光子晶体的局域化光学行为

Comsol弱形式求解三维光子晶体能带。深夜两点盯着屏幕上扭曲的能带曲线&#xff0c;突然意识到三维光子晶体的数值模拟就像在量子迷宫里玩俄罗斯方块——每个晶格参数都可能让整个能带结构瞬间崩塌。传统界面操作总让我感觉戴着镣铐跳舞&#xff0c;直到某天偶然翻到COMSOL的弱…...

编程新知 2026/4/7 20:17:37

STM32F4项目实战：用INA219给锂电池做个“智能管家”（附完整代码）

STM32F4项目实战&#xff1a;用INA219打造高精度锂电池监控系统 锂电池作为便携式设备的能量来源&#xff0c;其状态监控直接影响设备可靠性和用户体验。传统电压检测法误差高达20%&#xff0c;而采用TI的INA219电流传感器配合STM32F4系列MCU&#xff0c;可实现0.5%精度的充放电…...

编程新知 2026/4/7 20:07:33

Windows 11性能诊断与优化实战：如何用Win11Debloat让系统提速60%

Windows 11性能诊断与优化实战&#xff1a;如何用Win11Debloat让系统提速60% 【免费下载链接】Win11Debloat A simple, lightweight PowerShell script that allows you to remove pre-installed apps, disable telemetry, as well as perform various other changes to declut…...

编程新知 2026/4/7 19:22:34

【自动驾驶C++算法优化实战手册】：20年资深专家亲授5大内存泄漏避坑法则与实时性提升300%的关键路径

第一章&#xff1a;自动驾驶C算法优化的底层逻辑与实时性本质自动驾驶系统对C算法的要求远超通用软件&#xff1a;毫秒级延迟、确定性执行路径、零容忍的不可预测抖动。其底层逻辑根植于硬件资源约束与任务语义耦合——感知、规划、控制模块必须在严格的时间预算内完成计算&…...

编程新知 2026/4/7 18:56:23

青蓝送水小程序开发（现成案例）

以下为现成的送水类小程序开发案例及关键功能模块&#xff0c;可结合业务需求调整&#xff1a;核心功能模块用户端&#xff1a;水品分类展示、在线下单、配送地址管理、订单跟踪、在线支付、会员积分系统配送端&#xff1a;订单接收、配送路线规划、状态更新、异常反馈管理后台…...

编程新知 2026/4/7 18:48:17

OpenClaw隐私保护方案：千问3.5-35B-A3B-FP8本地化数据处理实践

OpenClaw隐私保护方案&#xff1a;千问3.5-35B-A3B-FP8本地化数据处理实践 1. 为什么需要全链路隐私保护 去年我帮一位医生朋友整理病历资料时&#xff0c;突然意识到一个问题&#xff1a;当AI助手能读取患者检查报告、化验单甚至影像资料时&#xff0c;如何确保这些敏感信息…...

编程新知 2026/4/7 18:15:41

企业微信消息推送API实战：5分钟搞定可信IP与域名配置（含避坑指南）

企业微信消息推送API实战&#xff1a;5分钟搞定可信IP与域名配置&#xff08;含避坑指南&#xff09; 当企业微信成为越来越多组织的协同办公中枢&#xff0c;其消息推送API的价值也日益凸显。想象一下&#xff1a;每天早晨9点&#xff0c;销售团队自动收到前日业绩简报&#…...

编程新知 2026/4/7 17:51:13

一文详解Softmax与Sigmoid函数

Softmax与Sigmoid函数详解 引言 在机器学习和深度学习中&#xff0c;Softmax和Sigmoid是两个最常用的激活函数&#xff0c;尤其常见于分类任务的输出层设计。尽管它们都能将实数映射到概率空间&#xff0c;但其数学特性、应用场景和底层逻辑存在显著差异。本文将从数学推导、梯…...

编程新知 2026/4/7 17:24:53

React Native Tab View终极指南：快速构建音乐播放器和聊天应用

React Native Tab View终极指南&#xff1a;快速构建音乐播放器和聊天应用 【免费下载链接】react-native-tab-view A cross-platform Tab View component for React Native 项目地址: https://gitcode.com/gh_mirrors/re/react-native-tab-view React Native Tab View是…...

编程新知 2026/4/7 17:00:45