泛微 plugin/browser.jsp

泛微是一家在中国广受欢迎的企业级管理软件解决方案提供商，而plugin/browser.jsp是泛微产品中的一个重要组成部分。

在泛微产品中，plugin/browser.jsp是用于支持Web插件功能的一个页面。Web插件是指一种通过在Web浏览器中加载的软件程序，它可以为用户提供一系列的功能和服务。而plugin/browser.jsp则是用于管理和展示这些插件的页面。

通过plugin/browser.jsp页面，用户可以轻松地管理已安装的Web插件。他们可以查看已安装的插件列表，了解每个插件的名称、版本、作者等信息。同时，如果有新的插件可用，用户也可以在该页面上进行插件的安装和升级操作。

除了插件的管理功能，plugin/browser.jsp页面还可以显示插件的图标和简要介绍，以便用户更好地了解插件的功能和用途。用户可以根据自己的需要，在插件列表中选择并启用所需的插件，从而扩展泛微产品的功能和应用范围。

总的来说，plugin/browser.jsp是泛微产品中的一个重要页面，它为用户提供了方便的插件管理功能，使用户可以根据自己的需要选择和使用各种插件，从而提升泛微产品的功能和性能。

相关问题

泛微 resin/4.0.58 server: 'app-0

泛微Resin是一款用于构建和管理应用程序的服务器软件。4.0.58表示该软件的版本号，其中的“4.0”表示主版本号，而“58”表示次版本号。

Resin服务器的身份是“app-0”。这意味着它是集群中的第一个应用服务器节点。在一个集群中，可能会有多个应用服务器节点，每个节点都有一个唯一的标识符，以便于管理和追踪。当用户请求访问应用程序时，服务器集群会自动将请求分配给可用的服务器节点来处理。

Resin服务器具有高性能和可扩展性，能够处理大量并发请求并提供稳定的服务。它支持各种编程语言和框架，使开发人员能够构建各种类型的应用程序，包括Web应用程序、企业级应用程序等。

泛微Resin提供了许多功能和工具，用于监控和管理服务器的性能和运行状态。管理员可以通过控制台界面来查看服务器的运行日志、配置参数和性能指标。他们可以监控服务器的负载、连接数和响应时间等关键指标，以确保服务器始终处于最佳状态。

除了基本的服务器功能，Resin还提供了一些高级功能，如负载均衡、故障转移和缓存等。这些功能可以提高应用程序的可用性和性能，确保用户获得快速和可靠的访问体验。

总之，泛微Resin是一款功能强大的服务器软件，适用于构建和管理各种类型的应用程序。通过其稳定性、可扩展性和丰富的功能，它能够满足企业和开发者的需求，并提供优质的用户体验。

detail: ID: 4322 Author: joinia Name: 泛微E-COLOGY CheckServer.jsp SQL注入 Description: 泛微 E-cology /mobile/plugin/CheckServer.jsp 存在SQL 注入漏洞，未经身份认证的远程攻击者利用此漏洞可以获取数据库敏感信息。 Identifier: DVB: DVB-2023-4322 VulnClass: - SQL注入 Category: - 应用服务 Manufacturer: 泛微网络 Product: e-cology E-cology 8.x 9.x 补丁版本 <= v10.56 Type: 1 Status: 1 Scanable: 1 Level: 3 Is0day: false IncludeExp: false Weakable: false IsXc: false IsCommon: false IsCallBack: false Condition: body="/js/ecology8" || body="wui/common/css/w7OVFont_wev8.css"||(body="weaver"&&body="ecology") || (header="ecology_JSessionId"&&body="login/Login.jsp")||body="/wui/index.html"||body="jquery_wev8" Solutions: - 所有的查询语句都使⽤数据库提供的参数化查询接⼝，参数化的语句使⽤参数⽽不是将⽤户输⼊变量嵌⼊到 SQL 语句中。 poc: relative: req0 session: false requests: - method: GET timeout: 10 path: /mobile/plugin/CheckServer.jsp?type=mobileSetting headers: User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/69.0.2565.59 Safari/537.36 follow_redirects: true matches: (code.eq("200") && body.contains("\"error\":\"system error\"") && header.ncontains("securityIntercept"))

这是一份漏洞报告，报告了泛微E-COLOGY系统中的一个SQL注入漏洞。攻击者可以利用此漏洞获取数据库中的敏感信息。该漏洞的风险等级为3级，需要尽快修复。

报告建议采取参数化查询接口来替代直接将用户输入变量嵌入到SQL语句中，以避免SQL注入攻击。同时，建议更新补丁版本至v10.56及以上。

报告中提供了一个POC，可以用来测试这个漏洞。请求路径为`/mobile/plugin/CheckServer.jsp?type=mobileSetting`。如果返回码为`200`，响应体包含`"error":"system error"`，且响应头不包含`securityIntercept`，则表示存在漏洞。