泛微 e-cology v10 远程代码执行漏洞复现

文章预览

一、漏洞概述          泛微 e-cology-10.0 存在远程代码执行漏洞。 该漏洞允许攻击者通过 e-cology-10.0 前台获取管理员访问令牌，然后利用 JDBC 反序列化漏洞实现远程代码执行。 二、影响范围         泛微 e-cology 10.0 版本 三、临时安全措施         由于exp 已公开、攻击者可以可直接RCE，如果存在互联网资产，请做失陷排查。 1.访问控制： （1）对/papi/passport/rest/appThirdLogin?username=sysadmin配置访问白名单,并限制sysadmin登陆IP。 （2）在WAF对 /papi/passport/rest/appThirdLogin 和 /api/dw/connSetting/testConnByBasePassword 该接口进行拦截。 POST /papi/passport/rest/appThirdLogin HTTP/1.1 Host : User-Agent : Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36 Content-Type : application/x-www-form-urlencoded Content-Length : 52 username =sysadmin = 1 = 1 =third POST /papi ………………………………