当前位置: 首页 > news >正文

泛微OA系统特征及漏洞探测利用

泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。

Web特征

相关图标:image-20251127132211545

fofa语法:app="泛微-协同商务系统"app="泛微-协同办公OA"(app="泛微-协同办公OA" || app="泛微-EOffice") && (path="/asset/" || path="/wui/" || body="weaver")

根据版本和提供的服务开放的端口有所差异,且由于端口可变参考性不高:

产品版本 默认端口 用途说明
e-cology 80/443 对外服务端口 (可变)
e-cology 9081 系统控制端口 (常见内网)
e-office(v9+) 8010 Web 服务端口
e-office(v9-) 8082 Web 服务端口
e-office 4986 即时通讯端口 (外网需开放)

访问后默认登录页面,且存在默认账户:

image-20251127132812443

泛微oa存在多个默认账户:

  • sysadmin:多个版本(如 E8、E9、Ecology9)的超级管理员账户,初始密码常见为1111111123456等弱口令。部分环境下密码可能为Weaver@2001(如 E9 初始化默认)。
  • admin:部分版本(如 E-office11)的管理员账户,初始密码需在安装目录的bin/initPassword.ini文件中查看,有的密码是123456。
  • weaveradmin:E10 版本租户管理的默认账户,密码为Weaver@2001

页面中除了标出的图标以外,还有一些关键字:e-cology泛微weaver

image-20251127132913167image-20251127132931575image-20251127133329541

常见架构及路径:/wui/index.html/wui/*

image-20251127133155927

常见默认web登录路径:/wui/index.html#/?logintype=*&time=*&_key=*

image-20251127134032623

请求/响应体中的Cookie中有 ecology_JSessionid= 字段:

image-20251127134732527

漏洞探测工具

image-20251127160953968 image-20251127143224744 image-20251127143232616
http://www.jsqmd.com/news/58120/

相关文章:

  • 金和OA系统特征及漏洞探测利用
  • 2025年河北公职考试培训优质品牌推荐:仕登科全阶段备考服务 高校合作保障,助力考生稳上岸!
  • 若依OA系统特征及漏洞探测利用
  • 随机动量梯度法的末点收敛性分析
  • 海康威视综合安防管理平台特征及漏洞探测利用
  • 2025年优质供应链云平台TOP10,实现全链路数字化!财务云/供应链云/易代账/用友 T3/协同云/制造云/好业财供应链云产品选哪家
  • git项目管理idea
  • 2025年靠谱的楼梯护栏厂家、玻璃护栏厂家排行榜,精选推荐5
  • JavaScript获取鼠标点一个元素,获取鼠标点击的元素内的位置
  • 2025年中国实验室用气密性检测仪十大靠谱生产商推荐
  • 主席树板子
  • 2025年精选机床钣金外壳优质供应商排名,折弯机床钣金外壳推荐排行睿意达市场认可度高
  • 2025年尼龙挡圈加工厂排名:尼龙挡圈加工厂选哪家好
  • 气密性检漏仪精品定制TOP5权威推荐:甄选供应企业与大型厂家
  • 纵向关系和横向关系,前者是毒药
  • AI浏览器Comet用户体验测试
  • 2025年河北尼龙垫板认证厂家十大排行榜,专业供应商批量定制
  • 2025年西南地区实力强诚信专业的移民中介品牌企业TOP5推
  • 2025 ECUDesk V1.3.0.0: Multi-Function Software for EU/US EGR, DPF, SCR DTC OFF
  • 万户OA系统特征及漏洞探测利用
  • 2025年工业冷风机降温效果揭秘:如何选择适合的降温设备,五金车间通风降温/铁皮房车间降温/汽车配件车间通风降温工业冷风机供应商推荐排行榜
  • 用友BIP系统特征及漏洞探测利用
  • 【*俄罗斯方块】该死的中模拟我和你拼了/读题+虚拟边界的使用,把复杂判断变为简单判断/矩阵遍历/模拟下落和最低点找寻
  • 多线程环境下,线程安全单例模式的方案避坑 - 详解
  • 2025合肥出国留学机构哪家好
  • 2025杭州十大正规留学机构有哪些
  • 2025成都十佳留学中介公司有哪些
  • 2025比较靠谱的英国留学中介
  • 用友NC系统特征及漏洞探测利用
  • 2025年质量好的760型负压真空贴体机行业内知名厂家排行榜