Description
泛微OA E-cology系统存在一个身份认证绕过漏洞。该漏洞源于系统对/dwr/call/plaincall/路径下的特定DWR（Direct Web Remoting）接口调用缺少严格的访问控制。远程未经身份认证的攻击者可以构造特制的请求，调用敏感的Java Bean或方法。成功利用此漏洞，攻击者可以绕过身份验证机制，获取管理员Session ID等敏感信息，并最终以管理员权限登录系统后台，可能导致系统被完全控制。
泛微OA /dwr/call/plaincall/ 权限绕过漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/ibaiw/2023Hvv/blob/main/%E6%B3%9B%E5%BE%AE%20E-Cology%20%E6%9F%90%E7%89%88%E6%9C%AC%20SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%20POC
https://www.cnblogs.com/pursue-security/p/17673809.html
https://cn-sec.com/archives/3005370.html
https://bbs.decoyit.com/thread-592-1-1.html
https://blog.51cto.com/u_12364708/11337568
https://rivers.chaitin.cn/blog/cqli76h0lnec5jjug6hg
http://www.nyca.edu.cn/u/cms/szxxzx/file/zrld.pdf