泛微e-cology系统远程代码执行漏洞
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。 漏洞源于泛微e-cology系统的JAVA Beanshell接口可被未授权访问，攻击者调用 ...
原文：泛微e-cology和Oracle无法启动的解决方案
最近公司的泛微OA无法访问，Oracle数据库也无法正常启动，尝试了好多方法，终于解决了，先说说基本情况，希望能给碰到同样问题的朋友带来一点帮助。 服务器操作系统：Window s Server Datacenter 泛微OA版本： e cology V . ，安装目录为D: WEAVER Oracle版本：Oracle g，安装目录为D: app adminitartor 泛微OA无法启动，我 ...
2017-12-13 20:58 0 1060 推荐指数：
相关推荐
泛微 e-cology OA 前台SQL注入
poc https://github.com/AdministratorGithub/e-cology-OA-SQL 用法：python elog_sql.py http://target 不存在返回[] 存在返回一堆数据 ...
泛微 e-cology OA 前台SQL注入漏洞
0x00概述 该漏洞是由于OA系统的WorkflowCenterTreeData接口在收到用户输入的时候未进行安全过滤，oracle数据库传入恶意SQL语句，导致SQL漏洞。 0x01影响范围 使用oracle数据库的泛微 e-cology OA 系统 poc 修改NULL后为要查询 ...
泛微E-cology OA /weaver/ 代码执行漏洞
泛微E-cology OA /weaver/代码执行漏洞 泛微e-cology OA Beanshell组件远程代码执行 分析文章：https://dwz.cn/bYtnsKwa http://127.0.0.1/weaver/bsh.servlet.BshServlet ...
泛微 e-cology远程代码执行漏洞
影响版本：泛微 e-cology<=9.0 漏洞分析： 问题出现在 resin 下 lib 中的 bsh.jar 文件里，问题类 bsh.servlet.BshServlet，可 doGet 方法从 getParameter 中接收参数， Request 请求会交给 ...
泛微e-cology OA 远程代码执行漏洞
0x00 漏洞原理 该漏洞位于 e-cology OA系统BeanShell组件中，并且该组件允许未授权访问，攻击者可通过访问该组件执行任意的Java代码，导致远程命令执行。 0x01影响版本 泛微 e-cology<=9.0 0x02复现 可能的路径 payload ...
泛微e-cology OA 远程代码执行漏洞复现
复现过程： 直接使用FOFA搜索语法搜索，找了好久才找到含有漏洞的站点。 在根目录后面输入漏洞路径： /weaver/bsh.servlet.BshServlet 进入BeanShell操作页 ...
泛微OA E-cology（CNVD-2019-32204）远程命令执行漏洞复现分析
漏洞复现 影响版本： E-cology 7.0 E-cology 8.0 E-cology 8.1 E-cology 9.0 直接在网站根目录后加入组件访问路径 /weaver/bsh.servlet.BshServlet/，如下图执行 ...