某天OA-renameService-SQL注入漏洞分析
# 漏洞描述 某天OA系统是一个以技术领先著称的协同软件产品，具有极为突出的实用性、易用性和高性价比，实施简便，使用灵便。该系统renameService接口中的传参可以导致HQL语句闭合造成SQL注入...
- 1
- 0
- chobits
- 发布于 2025-02-21 10:00:02
- 阅读 ( 4601 )
chobits
某宝oa软件两处-ExecuteSqlForSingle注入分析与复现
最近，看到运营小姐姐发了篇某宝的ExecuteSqlForSingle注入漏洞，想着去分析一下，结果一下找到两个同名接口都存在注入。。。。
- 0
- 0
- dddtest
- 发布于 2024-08-26 09:30:02
- 阅读 ( 4641 )
dddtest
帆软 FineReport SQL 注入漏洞
通过分析帆软v10的路由特点,利用asm来获取所有可未授权访问的接口,最后快速定位到该漏洞具体位置
- 1
- 0
- yrf2314
- 发布于 2024-08-19 10:08:47
- 阅读 ( 6826 )
某远OA后台RCE constDef.do命令执行漏洞分析
某远OA constDef.do命令执行漏洞分析学习。
- 0
- 0
- fany
- 发布于 2024-07-30 10:04:15
- 阅读 ( 6383 )
源天OA GetDataAction SQL注入漏洞
# 源天OA GetDataAction SQL注入漏洞 ## 漏洞描述 源天OA GetDataAction 接口存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库中的数据，造成信息泄漏 ## 漏洞影响 源天OA...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:14
- 阅读 ( 2289 )
Yonyou U8 OA getSessionList.jsp 敏感信息泄漏漏洞
# Yonyou U8 OA getSessionList.jsp 敏感信息泄漏漏洞 ## 漏洞描述 Yonyou U8 OA getSessionList.jsp文件，通过漏洞攻击者可以获取数据库中管理员的账户信息 ## 漏洞影响 Yonyou U8...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 2029 )
WeaverOA-E-Cology-FileDownload文件读取漏洞
## WeaverOA-E-Cology-FileDownload文件读取漏洞 ## fofa ``` app="Weaver-OA（e-cology）" ``` ## poc ``` GET /weaver/ln.FileDownload?fpath=../ecology/WEB-INF/pro...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 1983 )
WeaverOA-E-Cology-JqueryFileTree.jsp目录遍历漏洞
## WeaverOA-E-Cology-JqueryFileTree.jsp目录遍历漏洞 ## fofa ``` app="Weaver-OA(e-cology)" ``` ## poc ``` GET /hrm/hrm_e9/orgChart/js/jquery/plugin...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 2197 )
YimihomeOA getfile.jsp 任意文件读取漏洞
# YimihomeOA getfile.jsp 任意文件读取漏洞 ## 漏洞描述 YimihomeOA getfile.jsp文件过滤不足，导致任意文件读取漏洞 ## 漏洞影响 YimihomeOA ## 网络测绘 app="Yimiho...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 1973 )
Yonyou ERP-NC NCFindWeb 目录遍历漏洞
# Yonyou ERP-NC NCFindWeb 目录遍历漏洞 ## 漏洞描述 YonyouERP-NC 存在目录遍历漏洞，攻击者可以通过目录遍历获取敏感文件信息 ## 漏洞影响 YonyouERP-NC ## 网络测绘 app=...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 1922 )
Yonyou FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞
# Yonyou FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞 ## 漏洞描述 Yonyou FE协作办公平台 templateOfTaohong_manager.jsp文件存在目录遍历漏洞，通过漏洞攻击者可以获取...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 2070 )
Yonyou GRP-U8 Proxy SQL注入 CNNVD-201610-923
# Yonyou GRP-U8 Proxy SQL注入 CNNVD-201610-923 ## 漏洞描述 YonyouGRP-u8存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载外部SQL语句，以及命令执行...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 2183 )
Yonyou GRP-U8 UploadFileData 任意文件上传漏洞
# Yonyou GRP-U8 UploadFileData 任意文件上传漏洞 ## 漏洞描述 Yonyou GRP-U8 UploadFileData接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 漏洞影响 Yonyou GR...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 2193 )
Yonyou NC bsh.servlet.BshServlet 远程命令执行漏洞
# Yonyou NC bsh.servlet.BshServlet 远程命令执行漏洞 # Yonyou NC bsh.servlet.BshServlet 远程命令执行漏洞 ## 漏洞描述 Yonyou NC bsh.servlet.BshServlet 存在远程命令执行漏洞，...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 2056 )
Yonyou NC Cloud jsinvoke 任意文件上传漏洞
# Yonyou NC Cloud jsinvoke 任意文件上传漏洞 ## 漏洞描述 Yonyou NC Cloud jsinvoke 接口存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件至服务器中，获取系统权限 ## 漏洞影...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 2065 )
Yonyou NC NCFindWeb 任意文件读取漏洞
# Yonyou NC NCFindWeb 任意文件读取漏洞 ## 漏洞描述 YonyouNC存在任意文件读取漏洞，攻击者通过漏洞可读取服务器敏感文件 ## 漏洞影响 YonyouNC ## 网络测绘 icon_hash=&qu...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 2146 )
帆软报表 V9 design_save_svg 任意文件覆盖文件上传
# 帆软报表 V9 design_save_svg 任意文件覆盖文件上传 ## 漏洞描述 帆软 V9 存在任意文件覆盖，导致攻击者可以任意文件上传 ## 漏洞影响 帆软 V9 ## 漏洞复现 
Zhi XiangOA msglog.aspx SQL注入漏洞
# Zhi XiangOA msglog.aspx SQL注入漏洞 ## 漏洞描述 Zhi XiangOA msglog.aspx文件存在SQL注入漏洞，攻击者通过漏洞可获取敏感信息 ## 漏洞影响 Zhi XiangOA ## 网络测绘 ap...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 2087 )
帆软报表 channel 远程命令执行漏洞
# 帆软报表 channel 远程命令执行漏洞 ## 漏洞描述 帆软报表 channel 接口存在远程命令执行漏洞, 攻击者通过漏洞可以获取服务器权限，攻击服务器 ## 漏洞影响 帆软报表 ## 网络...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 2546 )
Yonyou 移动管理系统 uploadApk.do 任意文件上传漏洞
# Yonyou 移动管理系统 uploadApk.do 任意文件上传漏洞 ## 漏洞描述 Yonyou 移动管理系统 uploadApk.do 接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 漏洞影响...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 2110 )