Description
泛微 e-cology 10（Weaver e-cology 10）是上海泛微网络科技股份有限公司推出的一款企业级协同管理平台，该产品旨在帮助企业实现内部办公自动化和流程管理，涵盖公文管理、会议管理、人力资源、行政管理、信息发布等核心业务模块，广泛应用于政府机构及各类企事业单位。泛微cology10 /papi/em/transform/downLoadSyslog 接口存在文件读取漏洞，攻击者可读取服务器任意文件。
泛微 e-cology10 /papi/em/transform/downLoadSyslog 文件读取漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://cn-sec.com/archives/2730896.html
https://github.com/adysec/POC/blob/main/wpoc/%E6%B3%9B%E5%BE%AEOA/%E6%B3%9B%E5%BE%AEOA-E-Cology-FileDownload%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md