【漏洞复现】泛微OA E-Cology V9 browser.jsp SQL注入漏洞复现及利用(CNVD-2023-12632)
文章目录
- 前言
- 声明
- 一、产品介绍
- 二、漏洞描述
- 三、影响范围
- 四、漏洞分析
- 五、漏洞复现
- 六、SQLMAP漏洞利用
- 七、修复方案
前言
泛微E-Cology v9 Browser.jsp 存在SQL注入漏洞，攻击者可通过该漏洞获取服务器数据库敏感信息。
声明
本篇文章仅用于漏洞复现与技术研究，请勿利用文章内的相关技术从事非法测试，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！
一、产品介绍
泛微协同管理应用平台 e-cology 是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。
二、漏洞描述
泛微新一代移动办公平台E-Cology不仅组织提供了一体化的协同工作平台，将组织事务逐渐实现全程电子化，改变传统纸质文件，实体签章的方式，泛
本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！