漏洞描述
泛微 e-cology OA是一个集企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理等功能于一体的协同业务平台。泛微OA E-Cology 存在XXE漏洞。
泛微OA E-Cology weaver.mgms.WorkflowRequestServlet XXE漏洞
PoC代码
暂无相关漏洞推荐
- 泛微 E-Cology ognl 代码注入漏洞
- 泛微 E-Cology /dwr/call/plaincall/ 身份验证缺陷漏洞
- 泛微OA /dwr/call/plaincall/ 权限绕过漏洞
- SAP Netweaver 未授权 反序列化漏洞
- 泛微OA weaver.common.Ctrl 任意文件上传漏洞
- POC 泛微OA ShowDocsImage SQL注入漏洞
- POC 泛微OA E-Cology Action.jsp mobile.skin.SkinAction 任意文件上传漏洞
- 泛微 E-weaver /api/ec/dev/locale/getLabelByModule 存在SQL注入漏洞
- e-office-v10-officeserver-upload: 泛微OA E-Office OfficeServer.php 任意文件上传漏洞
- e-weaver-eoffice-webservice-upload-fileupload: E-Weaver EOffice webservice upload file upload
- ecology-ifnewscheckoutbycurrentuser-dwr-sqli: 泛微 E-Cology ifnewscheckoutbycurrentuser.dwr SQL 注入
- weaver-oa-workrelate-file-upload: Weaver OA Workrelate File Upload
- 泛微 OA E-Cology deleteUserRequestInfoByXml 文件读取漏洞（CVE-2023-2806）