WeaverOA E-Weaver weaver.common.Ctrl 任意文件上传漏洞
# WeaverOA E-Weaver weaver.common.Ctrl 任意文件上传漏洞漏洞描述 WeaverOA weaver.common.Ctrl 存在任意文件上传漏洞，攻击者通过漏洞可以上传webshell文件控制服务器 ## 漏洞影响...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:47
- 阅读 ( 628 )
带头大哥
WeaverOA E-Office OfficeServer.php 任意文件上传漏洞
# WeaverOA E-Office OfficeServer.php 任意文件上传漏洞 ## 漏洞描述 WeaverOA E-Office OfficeServer.php 存在任意文件上传漏洞，攻击者通过漏洞可以获取到服务器敏感信息 ## 漏洞影...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:47
- 阅读 ( 627 )
kingdeeOA 云星空 ScpSupRegHandler 任意文件上传漏洞
# kingdeeOA 云星空 ScpSupRegHandler 任意文件上传漏洞 ## 漏洞描述 kingdeeOA 云星空 ScpSupRegHandler 接口存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件获取服务器权限 #...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:15
- 阅读 ( 627 )
SeeyonOA wpsAssistServlet 任意文件上传漏洞
# SeeyonOA wpsAssistServlet 任意文件上传漏洞 ## 漏洞描述 SeeyonOA wpsAssistServlet接口存在任意文件上传漏洞，攻击者通过漏洞可以发送特定的请求包上传恶意文件，获取服务器权限...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:25
- 阅读 ( 626 )
LandrayEIS 智慧协同平台 api.aspx 任意文件上传漏洞
# LandrayEIS 智慧协同平台 api.aspx 任意文件上传漏洞 ## 漏洞描述 LandrayEIS 智慧协同平台 api.aspx 文件存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件 ## 漏洞影响 La...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:15
- 阅读 ( 625 )
Yonyou 移动管理系统 uploadApk.do 任意文件上传漏洞
# Yonyou 移动管理系统 uploadApk.do 任意文件上传漏洞 ## 漏洞描述 Yonyou 移动管理系统 uploadApk.do 接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 漏洞影响...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 624 )
WeaverOA E-Cology uploadOperation.jsp 任意文件上传
# WeaverOA E-Cology uploadOperation.jsp 任意文件上传 ## 漏洞描述 WeaverOA V9 存在文件上传接口导致任意文件上传 ## 漏洞影响 WeaverOA V9 ## 漏洞复现 漏洞位于: /page/...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:46
- 阅读 ( 624 )
Yonyou NCCloud FS文件管理SQL注入
# Yonyou NCCloud FS文件管理SQL注入 ## 漏洞描述 Yonyou NCCloud FS文件管理登录页面对用户名参数没有过滤，存在SQL注入 ## 漏洞影响 Yonyou NCCloud ## 网络测绘 "NCC...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 620 )
WeaverOA E-Cology HrmCareerApplyPerView.jsp SQL注入漏洞
# WeaverOA E-Cology HrmCareerApplyPerView.jsp SQL注入漏洞 ## 漏洞描述 WeaverOA E-Cology HrmCareerApplyPerView.jsp 文件存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库敏感...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:46
- 阅读 ( 620 )
kingdeeOA EAS系统 uploadLogo.action 任意文件上传漏洞
# kingdeeOA EAS系统 uploadLogo.action 任意文件上传漏洞 ## 漏洞描述 kingdee EAS 及 EAS Cloud 是kingdee软件公司推出的一套企业级应用软件套件，旨在帮助企业实现全面的管理和业务流...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:15
- 阅读 ( 619 )
WeaverOA E-Cology getdata.jsp SQL注入漏洞
# WeaverOA E-Cology getdata.jsp SQL注入漏洞 ## 漏洞描述 WeaverOA V8 存在SQL注入漏洞，攻击者可以通过漏洞获取管理员权限和服务器权限 ## 漏洞影响 WeaverOA V8 ## 网络测绘...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:46
- 阅读 ( 618 )
TongdaOA v2017 action_upload.php 任意文件上传漏洞
# TongdaOA v2017 action_upload.php 任意文件上传漏洞 ## 漏洞描述 TongdaOA v2017 action_upload.php 文件过滤不足且无需后台权限，导致任意文件上传漏洞 ## 漏洞影响 TongdaOA v...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:35
- 阅读 ( 615 )
SeeyonOA M1Server userTokenService 远程命令执行漏洞
# SeeyonOA M1Server userTokenService 远程命令执行漏洞 ## 漏洞描述 SeeyonOA M1Server userTokenService 接口存在远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限 ## 漏洞影响...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:25
- 阅读 ( 614 )
WeaverOA E-Office uploadify 任意文件上传漏洞
# WeaverOA E-Office uploadify 任意文件上传漏洞 ## 漏洞描述 WeaverOA E-Office 在 uploadify.php 中上传文件过滤不严格导致允许无限制地上传文件，攻击者可以通过该漏洞直接获取网站权...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:47
- 阅读 ( 613 )
kingdeeOA server_file 目录遍历漏洞
# kingdeeOA server_file 目录遍历漏洞 ## 漏洞描述 kingdeeOA server_file 存在目录遍历漏洞，攻击者通过目录遍历可以获取服务器敏感信息 ## 漏洞影响 kingdeeOA ## 网络测绘...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:15
- 阅读 ( 611 )
TongdaOA v11.7 auth_mobi.php 在线用户登录漏洞
# TongdaOA v11.7 auth_mobi.php 在线用户登录漏洞 ## 漏洞描述 TongdaOA v11.7 中存在某接口查询在线用户，当用户在线时会返回 PHPSESSION使其可登录后台系统 ## 漏洞影响 TongdaO...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:35
- 阅读 ( 609 )
HongfanOA zyy_AttFile.asmx SQL注入漏洞
## HongfanOA zyy_AttFile.asmx SQL注入漏洞 ## fofa ``` app="Hongfan-ioffice" ``` ## poc ``` POST /ioffice/prg/interface/zyy_AttFile.asmx HTTP/1.1 Host: 10.250....
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:15
- 阅读 ( 609 )
kingdeeOA 云星空 CommonFileServer 任意文件读取漏洞
# kingdeeOA 云星空 CommonFileServer 任意文件读取漏洞 ## 漏洞描述 kingdeeOA 云星空 CommonFileServer接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中的敏感文件，进一步攻...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:15
- 阅读 ( 609 )
Yonyou FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞
# Yonyou FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞 ## 漏洞描述 Yonyou FE协作办公平台 templateOfTaohong_manager.jsp文件存在目录遍历漏洞，通过漏洞攻击者可以获取...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 608 )
kingdeeOA Apusic应用服务器-中间件 server_file 目录遍历漏洞
# kingdeeOA Apusic应用服务器(中间件) server_file 目录遍历漏洞 ## 漏洞描述 kingdeeOA Apusic应用服务器(中间件) 存在任意文件读取漏洞，攻击者通过漏洞可以获取目录下的文件信息 #...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:15
- 阅读 ( 608 )