泛微

Ognl表达式注入？命令执行？你来判断。

自评TCV=0泛微E-Mobile表达式注入?大概?这个洞是一个月以前，老师丢给我玩的，叫我学习一下。拿到的时候一脸懵逼，什么是表达式注入?去漏洞库看了一圈。(・。・)噢！
qq_27446553·2020-06-25 03:01

泛微 E-Mobile Ognl 表达式注入

之前在吐司看到这个问题，后来想找原帖没搜到，于是找到了这个http://www.sh0w.top/index.php/archives/14/这里说的[email protected]@toString(@java.lang.Runtime@getRuntime().exec('whoami').getInputStream())就能成功实际上找了几个e-
qq_27446553·2020-06-25 03:01

林云之上

这个季节，人迹罕至，茂密的枯草之下渐泛微绿。深草之上，是葳葳蕤蕤的丛丛灌木。灌木之上，是姿态各异的黑松。黑松之上，是参天的白杨。白杨之上，是那座高高的瞭望塔。
厚朴一苇堂主人·2020-06-24 21:39

泛微OA自定义时间，验证时间JS代码

1、先绑定时间DIV的属性改变事件jQuery("#field9530").bind("propertychange",function(){checkDate("9530");});2、对时间进行判断functioncheckDate(startfieldid){varstartDate=jQuery('#field'+startfieldid).val();varstart_str=start
nature_fly088·2020-06-24 16:21

泛微OA与阿里钉钉全面集成 吹响移动办公集结号

而经历过微信企业号的洗礼，泛微OA快速推出了阿里钉钉全面集成方案，为客户提供更好的移动办公体验！泛微OA与阿里钉钉的集成方案，在接入效率和应用内容上，可以概括为三个字儿：快、准、稳！
泛微华南业务运营中心·2020-06-24 10:44

泛微OA 开发环境搭建 IDEA

泛微OA的开发环境一开始用的是myeclipse,由于最近jdk升级到1.8原来的myeclipse只支持到jdk1.6的编译环境，只能换开发IDEA网上资料少的可怜只有一篇myeclipse的配置，后来发现一位网友的博客
tcme209·2020-06-23 17:58

国产软件CVE漏洞分析系列：泛微OA系统 漏洞编号：SSV-91661

今天开始扒拉一下各种国产软件已经公布的漏洞，有些公司自己把漏洞保密起来，其实真是傻啦吧唧的，以为不让大家知道，漏洞就不存在吗！没办法，可能也是为了上市公司的股价吧。普通人对于漏洞的理解还是有点狼来了的感觉，没有正确的对待漏洞的出现和解决，只是想明面上保持自己在行业里的领先地位。废话太多，有点愤青的感觉，对于我这个年纪来说不太合适?ssv-91661发布在知道创宇上面，这个编号的开头字母就是知道创宇
3riC5r·2020-06-23 07:17

千人伙伴共聚共创•泛微鲲鹏成都站

【泛微鲲鹏伙伴大会·成都站】4月18日下午，【泛微鲲鹏伙伴大会·成都站】成功召开，大会以“共享亿元资金，共创软件联盟”为主题，在泛微OA的牵头带领下吸引了大批行业精英赴会，共话OA伙伴计划，推动移动办公
fanweiOA·2020-06-23 07:48

泛微e-cology远程代码执行漏洞CNVD-2019-32204

0x00简介泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台，e-cology
北境L·2020-06-23 05:15

泛微Ecology8.0二次开发指导手册

一、开发准备Ecology系统说明ecology8.0文件页面编码为UTF-8ecology8.0JDK版本1.6ecology8.0应用服务器为ResinEcology安装目录说明•ecology：OA主程序目录•JDK：Java目录•Resin：应用服务器的目录ecology主要目录说明ecologyclassbean存放编译后的CLASS文件js系统中使用的JAVASCRIPT和VBSCRI
程序媛-如花·2020-06-22 21:07

泛微OA数据库表说明

HrmDepartment人力资源部门HrmSubCompany人力资源分部HrmResource员工信息表HrmRoles角色信息表T_Condition报表条件T_ConditionDetail报表条件详细值T_DatacenterUser基层用户信息T_FadeBespeak调查退订表T_fieldItem调查项目表输入项信息T_fieldItemDetail调查项目表输入项信息详细T_In
程序媛-如花·2020-06-22 21:36

泛微 oa ecology8.0 配置LDAP集成

需求：OA的修改密码功能，可以修改AD域密码由于公司的E8是比较早的，当时并没有配置修改AD域密码的集成，所以目前登录是可以验证AD密码的，但是修改并不是修改的AD域密码，而是修改的OA数据库密码。走的弯路网上找了很多资料，都未配置成功，一直提示证书不可用，运维也给了很多证书，公钥导出很多次都不行，cer放到JDK的JAR下bin目录，完了还要DOS命令进入JDK的JAR下bin目录，然后还要执行
程序媛-如花·2020-06-22 21:36

泛微OA详解

sysphrase流程短语hrmResourse人员信息hrmResourseManager管理员表sequenceindex系统计数表docid是文档计数docmould文档html显示模版docseccategorydocproperty文档元素中填写字段属性docdetail文档元素docshare文档共享类型docseccategoryshare文档共享表明细docdetaillog文档操
a385833253·2020-06-22 11:51

【每日新闻】企业微信与微信消息互通正式开放内测 | IBM宣布针对云原生应用推出Microclimate开发平台

趋势洞察生态视角泛微亿元基金抢伙伴，分享OA市场成长红利，实现人人创业梦最近，泛微正式启动“鲲鹏计划”巡展，计划拿出亿元资金扶持千万伙伴共创OA市场，意在全国范围内建立管理软件同盟圈共享资源，共同服务客户
Z1Y492Vn3ZYD9et3B06·2020-06-22 09:16

【漏洞预警】泛微E-cology OA系统SQL注入漏洞

2019年10月，白帽汇安全研究院观测外网出现泛微办公软件的SQL注入漏洞，攻击者可在未经身份验证的情况下进行攻击，获得系统敏感数据。
NOSEC2019·2020-06-22 02:18

泛微OA e-cology WorkflowCenterTreeData前台接口SQL注入漏洞复现

漏洞描述泛微e-cologyOA系统的WorkflowCenterTreeData接口在使用oracle数据库时,由于内置sql语句拼接不严,导致其存在sql注入漏洞影响范围使用oracle数据库的泛微
zycdn·2020-06-21 15:48

泛微 ecology OA 远程代码执行漏洞BeanShell检测与补丁(BSH漏洞)

事件背景2019年9月17日泛微OA官方更新了一个远程代码执行漏洞补丁，泛微e-cologyOA系统的JAVABeanshell接口可被未授权访问，攻击者调用该Beanshell接口，可构造特定的HTTP
zycdn·2020-06-21 15:48

一次泛微OA宕机事件的解决。

公司运行的好好的泛微OA在夜里突然宕机了，当然是各种影响工作。
winwhere·2020-06-21 14:12

软件漏洞-泛微OA-汇总

SQL注入前台SQL注入用户名：admin'orpasswordlike'c4ca4238a0b923820dcc509a6f75849b'and'a'='a密码:1验证页面参数-loginid（1）/login/VerifyLogin.jsp?loginfile=%2Fwui%2Ftheme%2Fecology7%2Fpage%2Flogin.jsp%3FtemplateId%3D41%26lo
weixin_30855099·2020-06-21 10:44

【漏洞复现】泛微ecology OA系统某接口存在数据库配置信息泄露漏洞

目前0x00前言0x01漏洞简诉0x02漏洞分析0x03漏洞剖析0x04漏洞复现0x05复现那些泪水0x06复现总结0x07免责声明0x00前言漏洞被曝光有几天时间了。一直在上课没有时间写，昨天晚上整了一晚上，加上今天下午和学长搞了一下午才复现成功！经过这次我意识到了会开发的重要性，我前前后后问了一堆人，百度了一堆问题！最后发现会开发能解决这一切问题！各位看官且看下文分析！0x01漏洞简诉漏洞涉及
明月清水·2020-06-21 07:25

【漏洞预警】泛微e-cology OA系统远程代码执行漏洞及其复现

目录0x00前言0x01漏洞描述0x02漏洞复现0x03漏洞POC0x04影响范围0x05漏洞防护0x06免责声明0x00前言2019年9月19日，泛微e-cologyOA系统自带BeanShell组件被爆出存在远程代码执行漏洞
明月清水·2020-06-21 07:25

泛微OA管理系统RCE漏洞利用脚本 ——yzddMr6

使用方法python3rce.pyhttp://www.baidu.comimagepayload是捡的，可以一定程度上bypasswaf源码随手撸的importrequestsimportsysheaders={'User-Agent':'Mozilla/5.0(Macintosh;IntelMacOSX12_10)AppleWebKit/600.1.25(KHTML,likeGecko)Ver
yzddMr6·2020-06-21 06:45

记一次对泛微OA命令执行复现

最近圈子也是被泛微OA命令执行刷爆了。周一上班划水ing，想着来复现一下，顺便更新下博客。运气好随便搜索了一个就存在漏洞0x01漏洞描述泛微OA办公系统是一款协调办公软件。
安然··2020-06-21 06:18

泛微 漏洞汇总

SQL注入前台SQL注入用户名：admin’orpasswordlike‘c4ca4238a0b923820dcc509a6f75849b’and‘a’='a密码:1验证页面参数-loginid（1）/login/VerifyLogin.jsp?loginfile=%2Fwui%2Ftheme%2Fecology7%2Fpage%2Flogin.jsp%3FtemplateId%3D41%26lo
qq_39541626·2020-06-21 05:11

泛微 e-cology OA 远程代码执行漏洞复现（亲测有效）

你踩过的坑，我都填过，哇哈哈哈哈哈0x00前言整个环境搭下来，安装的东西有点多，遇到的问题也不少，说复杂，但是搭完感觉还好并不难。大家不要觉得很难懒得搭，一定要耐心一步一步的搭建。0x01漏洞简介1.漏洞成因该漏洞位于e-cologyOA系统BeanShell组件中，并且该组件允许未授权访问，攻击者可通过访问该组件执行任意的Java代码，也就是说可以执行任意命令2.影响版本包括但不限于7.0,8.
花某某·2020-06-21 03:31

信息化：从问题出发才能解决问题

正如泛微运营总监熊学武所言，“我们是在帮谁？想解决哪些问题？提供怎样的解决方案？在IT建
iteye_5282·2020-06-21 02:24

泛微OA系统多版本存在命令执行漏洞

0x01漏洞描述泛微OA办公系统是一款协调办公软件。泛微协同商务软件系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
PeiSylon·2020-06-20 21:44

盘前有料丨创业板注册制正式落地，“降息”迎来窗口期…重要消息还有这些

重要的消息有哪些1今日申购提示可转债方面：泛微转债申购代码为754039，每个账户最小申购数量为10张（1000元），每个账户申购上限是1万张（100万元），目前溢价率为-1.79%。
证券时报网·2020-06-15 00:00

温氏股份借力泛微 OA 系统让几万名员工实现统一办公，提升集团精细化管理

温氏食品集团股份有限公司（简称“温氏股份”），是中国500强企业，农业产业化国家重点龙头企业。作为一家跨地区现代农牧业企业大型集团，温氏股份的规模不断扩大，业务不断发展：温氏股份创立于1983年，2015年在深交所挂牌上市。截至2018年12月31日，温氏股份已在全国20多个省（市、自治区）拥有270多家控股公司、5万户合作家庭农场。随着信息化时代的到来，无论是企业内部还是业务流程的管理，都有了更
牛透社·2020-04-22 00:00

泛微oa流程表单之明细表浏览框值关联到主表浏览框中

//明细自定义浏览框内容关联到主表中————案例中为预算科目浏览框jQuery(document).ready(function(){varindexNum=jQuery("#indexnum0");//明细行数,删除不会改变varnodeSum=jQuery("#nodesnum0");//行数删除会改变//预算联动相关varzhuyskm="#field23223";//主表预算科目varma
码农阿益·2020-04-21 21:33

泛微oa流程表单之获取明细表中自定义浏览框的值

//获取明细表中自定义浏览框的值jQuery(document).ready(function(){varindexNum=jQuery("#indexnum0");//获取第一个明细表varyskm='#field18188';//明细表中的字段indexNum.bindPropertyChange(function(){//明细表事件varindex=indexNum.val()-1;if(i
码农阿益·2020-04-21 21:45

泛微oa流程表单之明细表下拉框事件

//获取明细表中下拉框的值jQuery(document).ready(function(){varindexNum=jQuery("#indexnum0");//获取第一个明细表varczlb='#field22340';//明细表中的字段indexNum.bindPropertyChange(function(){//明细表事件varindex=indexNum.val()-1;if(inde
码农阿益·2020-04-21 20:51

“钉钉＋蓝凌＋阿里云”，2B市场的C位担当终究属于阿里系？

正在起风的企业移动智能办公市场，也成了AT角力的关键领域，在这两天蓝凌与泛微相继召开发布会后，“泛微＋企业微信＋腾讯云”PK“蓝凌＋钉钉＋阿里云”战队集结完毕。后来者腾讯追得上
财经故事会v·2020-04-12 06:29

ecology/泛微

近来，公司上线新oa，找了一堆漏洞，记之。注入问题出再***/services/MobileService?wsdl**.**.**.**/weaver/weaver.email.FileDownloadLocation?download=1&fileid=-2**.**.**.**/pweb/careerapply/HrmCareerApplyPerEdit.jsp?id=1**.**.**.*
wansui·2020-04-08 10:18

透过泛微年报看OA行业格局和投资价值

泛微今天刚刚发布了年报，我相信大部分对泛微感兴趣的人都已经阅读，此篇文章我想透过这些数字为您深度解读泛微的投资价值和协同OA行业格局。
i万花筒·2020-04-08 05:05

泛微e-cology OA 远程代码执行漏洞

0x01影响版本泛微e-cology<=9.00x02复现可能的路径/weaver/bsh.servlet.BshServlet/weaveroa/bsh.servlet.BshServlet/oa/bsh.servlet.BshSe
ffx_1·2020-04-07 15:00

泛微 e-cology OA 前台SQL注入漏洞

0x01影响范围使用oracle数据库的泛微e-cologyOA系统pocPOST/mobile/browser/WorkflowCenterTreeData.jsp?
ffx_1·2020-04-07 15:00

TIM V2.0，终端协同办公的进化史

以社交思路去切入协作化办公需求场景，在过去被认为是一种以小博大式的尝试，一方面整个协同化办公的场景并未被激发出来，另一方面大量的需求被传统的OA软件厂商把持着，比如通达、泛微、用友致远等。
唆麻·2020-04-06 04:04

敷衍 ·《写给初夏的你》三万

图片来自网络三万里山河星光一百年生死无常我提笔难绘你容颜最孤寂的是满座青楼红尘滚滚人人寂寞最决绝却是你转身从不曾回头孤灯夜挑万年孤坐悟经千万不曾有你我曾见你如何参佛抽刀断水海底月眼前人潋滟一曲凤囚凰时光浓烈不许慌两鬓霜你亦让我痴狂是檐上雪覆一席白衣是百花雨泛微微春意是你入我心扎根成林话剧中有情人都白了头你是否愿许我多几分温柔演一场风雪昭昭的戏你穿着那件素色长衣戏里娶你足以情书三行不够温暖如果你愿意
写给盛夏的你·2020-04-05 23:43

吃人不吐骨头呀

到现在已经有四年了，领导说要更换OA系统，我们先后测试了，泛微和蓝凌系统，报价也做完了，大概要十来万吧
云天幽蝉·2020-04-05 03:15

人称T客：左手收购 右手BAT 蓝凌在下一盘什么样的棋？

如果前几年OA厂商拼的是价格的话，那么近两年OA厂商拼的就是格局，前两天我们分析了泛微在2015年着力点放在移动办公，他们也把今年口号定为“移动办公未来已来”，无论是蓝凌还是泛微，他们今年的主题有一个共同的基因叫移动
雯丽·2020-04-03 23:26

透过泛微年报看OA行业格局和投资价值

泛微今天刚刚发布了年报，我相信大部分对泛微感兴趣的人都已经阅读，此篇文章我想透过这些数字为您深度解读泛微的投资价值和协同OA行业格局。
青葙子_5c93·2020-04-03 17:21

今天，未来OA系统引爆京城-来自泛微的探索

今天，在刚刚结束的泛微移动办公门户体验大会上，作为OA系统行业首家主板上市公司的领导厂商，泛微向我们生动的展现了OA系统的过去、现在和未来。会场实拍十多年前，我们的OA系统长什么样：OA系统
须臾_436d·2020-03-31 16:09

明道亮相洞见2018——中国移动办公峰会 荣获“2017移动办公产品创新”奖

11月21日，“洞见2018——中国移动办公峰会”汇集了移动办公业界主流厂商，Google、IBM、腾讯、泛微、致远、云之家、金山
明道协作·2020-03-20 05:50

今天，未来OA系统引爆京城文章

今天，未来OA系统引爆京城OA系统领导厂商泛微的探索之路协同OA系统在中国不到二十年的发展历史，从最早的办公自动化（OfficeAutomation)，到现在全面移动化的协同工作平台，“OA系统”的概念已远远超出最初的定义
i万花筒·2020-03-19 18:10

若如昔

图片发自App月藏星点泛微凉檐下庭前朱红墙忆兮往昔红香囊，诉一道岁月的伤古道尘沙绊心肠夕下残阳染檀香忆兮往昔七弦琴，谱一曲停走盼望红叶轻风青丝长青屏紫竹素罗帐忆兮往昔白小生，偶惹胭脂闺房秋千烟雨伞面黄阁上凭栏茶已凉忆兮往昔这有礼
亦如初·2020-03-19 03:42

“大崔叨 B 叨”上线，与你叨叨 To B 那些事儿

不知道客官你的视频号啥情况了）小编是看着我们的大崔童鞋拿到了视频号权限（可得瑟了…）他整了个“大崔叨B叨”想唠唠ToB那些事儿这不这几周企业服务大事不断他就一顿犀利“点评”UCloud8周岁生日微盟财报亮出全年营收14.37亿泛微整出不押款不压货的代理模式
牛透社·2020-03-19 00:00

业界推赶超泛微、销售易、Salesforce等厂商的个性化SaaS平台

在激烈的市场竞争中，翼发云经过不断创新，突破了SaaS产品标准化和客户需求个性化的矛盾，在移动互联网时代成为中国企业服务提供商里的一匹黑马，赶超泛微、销售易、Salesforce等国内外知名厂商。
云乎·2020-03-16 13:04

田伟科：靠制度不靠主动 移动办公尴尬现实几时休

记者简单了解发现，有专注移动OA领域的泛微、致远、蓝凌等；有主打CRM管理的纷享销客、销售易、zendesk等；移动ERP的金蝶、用友、畅捷通、workday等；主打移动财务管理的如用友记账宝、华夏云财务等
流量人生·2020-03-08 12:39

泛微OA软件17年的打造之路

作为协同管理软件行业的实力企业，泛微有业界优秀的OA协同管理软件产品。十年如一日，泛微从成立至今始终专注于一个目标：为客户提供最好的协同管理软件产品。
泛微OA软件·2020-03-06 18:01
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他