漏洞描述
Oracle PeopleSoft Enterprise PeopleTools 是 Oracle 公司提供的一套企业管理工具和技术平台组件。其 /PSIGW/PeopleSoftServiceListeningConnector 接口存在 XML 外部实体注入（XXE）漏洞，攻击者可以通过构造恶意的 XML 请求读取服务器上的敏感文件或与外部服务器交互，可能导致信息泄露或部分拒绝服务（partial DOS）。
Oracle PeopleSoft /PSIGW/PeopleSoftServiceListeningConnector XML 外部实体注入漏洞（CVE-2017-3548）
PoC代码
暂无相关漏洞推荐
- POC CVE-2021-2135: Oracle WebLogic Server - Remote Code Execution
- Oracle Identity Manager /iam/governance/applicationmanagement/api/v1/applications/groovyscriptstatus;.wadl 命令执行漏洞（CVE-2025-61757）
- POC CVE-2025-61757: Oracle Identity Manager REST WebServices - Authentication Bypass
- Oracle_E_Business 存在SSRF（CVE-2025-61884）
- （CVE-2025-61757）Oracle Identity Manager REST WebServices远程接管漏洞
- (CVE-2025-61884) Oracle配置器运行时UI未授权访问漏洞
- Oracle E-Business Suite 存在访问控制不当漏洞(CVE-2025-61884)
- Oracle E-Business Suite 未授权访问漏洞（CVE-2025-61882）
- Oracle E-Business Suite 远程代码执行漏洞
- （CVE-2025-61882）Oracle Concurrent Processing BI Publisher Integration 远程接管漏洞
- Oracle E-Business Suite 存在远程代码执行漏洞
- Oracle E-Business Suite /OA_HTML/jtfwrepo.xml 敏感信息泄漏漏洞
- POC CVE-2012-3153: Oracle Forms & Reports RCE (CVE-2012-3152 & CVE-2012-3153)