1、产品简介 泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。2、漏洞概述 泛微e-cology9中存在SQL注入漏洞,未经身份认证的远程攻击者即可利用此漏洞获取数据库敏感信息,进一步利用可能导致目标系统被控。3、影响范围 影响版本泛微e-cology9不受影响版本泛微e-cology9>=10.564、复现环境 FOFA:app="泛微-协同商务系统"5、漏洞复现 访问漏洞环境,burp抓包发送Repeater模块进行利用 当前网上流传的P