【漏洞预警】泛微E-Cology ofsLogin任意用户登陆漏洞

布满荆棘的人生 2024-03-22 18:11 28阅读 0赞

## 泛微ofsLogin任意用户登陆漏洞 ##

### 漏洞描述 ###

泛微e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。

泛微e-cology前台任意用户登录漏洞：泛微e-cology9部分版本中存在前台任意用户登录漏洞。该漏洞允许未经身份验证的攻击者通过发送构造的请求触发漏洞，成功利用此漏洞的攻击者可登录任意用户。

### 受影响版本： ###

e-cology9 < 10.57.2

### 不受影响版本： ###

e-cology9 ＞= v10.57.2

### 漏洞分析 ###

path: `/mobile/plugin/1/ofsLogin.jsp`

**看代码部分**  
![在这里插入图片描述][d44e5092a20646eaafd99c01b6b55c35.png]  
很简单的漏洞，就是SSO免密码登陆的问题，因为后端使用的硬编码进行aes加密，  
loginTokenFromThird为sign签名，receiver+syscode+timestamp进行拼接，后进行AES加密，key为  
Prop.getPropValue(" transferE9"," secretkey"),从配置⽂件中读取，如果相等则执行SQL，实现免密码  
登陆，登陆用户是`syscode`  
![在这里插入图片描述][38d8809442dd4ada971c9fc4ccb5c484.png]  
所以，问题是拿到Prop.getPropValue(" transferE9"," secretkey")这个参数的值，根据Prop类的实现方法  
来看  
![在这里插入图片描述][a4ec6bf1b3e74377ba40ba333ec49a04.png]  
在根目录下的/WEB-INF\\prop\\transferE9.properties中，我这里用的E9，默认存在⼀个配置⽂件，里面的key为  
![在这里插入图片描述][4d3f4b479a0c47cf82a9af4c60e2d81f.png]  
有了这个key进行一下aes加密就可以了。  
![在这里插入图片描述][c6b64e4c3cce44e1acc181e0d54c7442.png]  
成功后会跳转到gopage指定的页面。

### 官方建议： ###

1、目前官方已更新补丁，建议受影响的用户下载相关补丁进行修复。  
补丁地址：https://www.weaver.com.cn/cs/securityDownload.html

[d44e5092a20646eaafd99c01b6b55c35.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/91548d6e27ad4eb080be237e443ebe60.png
[38d8809442dd4ada971c9fc4ccb5c484.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/4efb0c20e71447e2a0a86b04795c9492.png
[a4ec6bf1b3e74377ba40ba333ec49a04.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/f060313e192445e9a1ed083f045438a1.png
[4d3f4b479a0c47cf82a9af4c60e2d81f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/d2d6a6d6f4a04faea30fe8120b0b2d0a.png
[c6b64e4c3cce44e1acc181e0d54c7442.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/0d0dbb1d9e5443ffa99d9f5067138a74.png