泛微OA 漏洞記錄
請遵守網絡安全法！！！本文僅供學習交流使用！用於任何非授權滲透、非法目的攻擊、從事非法活動均與筆者無關！讀者自行承擔其惡果！ 數據庫配置文件讀取 WorkflowCenterTreeData 接口注入漏洞(限oracle數據庫) 管理系統RCE漏洞 E-cology遠程代碼執行 ...
原文：泛微OA接口Token配置和請求過程問題記錄
獲取接口Token需要先注冊許可證 注冊許可證接口請求和返回值 一看就是后台代碼沒有接受到我傳遞的參數 根據接口返回值去日志文件里面搜索以便定位class文件的位置 class文件是WEAVER ecology classbean com cloudstore dev api service ServiceAuth.class 將getHeader改成getParameter就能接收到參數了 ...
2021-11-20 13:57 0 1462 推薦指數：
相關推薦
泛微OA流程節點后請求第三方接口
和CRM系統對接，需要在流程表單提交后，向CRM發送GET請求告知CRM系統數據有變更。 直接上代碼，后續補充： ...
泛微ecology OA系統某接口存在數據庫配置信息泄露漏洞
2漏洞詳情 攻擊者可通過該漏洞頁面直接獲取到數據庫配置信息，攻擊者可通過訪問存在漏洞的頁面並解密從而獲取數據庫配置信息，如攻擊者可直接訪問數據庫，則可直接獲取用戶數據，由於泛微e-cology默認數據庫大多為MSSQL數據庫,結合XPCMDSHELL將可直接控制數據庫服務器. 2影響范圍 ...
基於Python的Webservice開發(四)-泛微OA的SOAP接口
一、功能需求 泛微e-cology可以在流程中調用Webservice接口實現與其他系統的聯動等復雜功能。但是目前泛微文檔中僅提供了調用的方法，但是沒有關於接口的相關開發信息。 本次案例是用Python開發一個泛微e-cology 可以調用的Webservice接口。 二、所需要的庫 ...
泛微OA處理當前人上級為上上級審批問題
來務場景： 費用審批流： 審批節點：直接上級循環審批至總監級 經理級安全等級35-40 總監安全等級45-50 副總安全等級60-65 正常審批至總監級，但有的經理直接上級為副總，沒有總監 ...
泛微e-cology OA系統某接口存在數據庫配置信息泄露漏洞復現
1.簡介（開場廢話） 攻擊者可通過存在漏洞的頁面直接獲取到數據庫配置信息。如果攻擊者可直接訪問數據庫，則可直接獲取用戶數據，甚至可以直接控制數據庫服務器。 2.影響范圍 漏洞涉及范圍包括不限於8.0、9.0版 3.搭建個環境（其實環境不重要，信息泄露這個東西） 4.已知漏洞點出 ...
安全研究 - 泛微OA
接口 /login/Login.jsp?logintype=1 #前台登錄 2019年泛微e-cology OA數據庫配置信息泄漏包括不限於8.0、9.0版本/mobile/dbconfigreader.jsp 2019年泛微e-cology OA系統V8、V9版本SQL注入（暫未發 ...