WanhuOA smartUpload.jsp 任意文件上传漏洞
# WanhuOA smartUpload.jsp 任意文件上传漏洞 ## 漏洞描述 WanhuOA smartUpload.jsp文件存在文件上传接口，且没有对文件类型进行过滤,导致任意文件上传漏洞 ## 漏洞影响 WanhuOA...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:36
- 阅读 ( 2167 )
带头大哥
源天OA GetDataAction SQL注入漏洞
# 源天OA GetDataAction SQL注入漏洞 ## 漏洞描述 源天OA GetDataAction 接口存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库中的数据，造成信息泄漏 ## 漏洞影响 源天OA...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:14
- 阅读 ( 2075 )
LandrayOA custom.jsp 任意文件读取漏洞
# LandrayOA custom.jsp 任意文件读取漏洞 ## 漏洞描述 深圳市Landray软件股份有限公司数字OA(EKP)存在任意文件读取漏洞。攻击者可利用漏洞获取敏感信息。 ## 漏洞影响 LandrayOA...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:15
- 阅读 ( 2036 )
TongdaOA v11.8 api.ali.php 任意文件上传漏洞
# TongdaOA v11.8 api.ali.php 任意文件上传漏洞 ## 漏洞描述 TongdaOA v11.8 api.ali.php 存在任意文件上传漏洞，攻击者通过漏可以上传恶意文件控制服务器 ## 漏洞影响 TongdaOA v...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:35
- 阅读 ( 2034 )
帆软报表 V9 design_save_svg 任意文件覆盖文件上传
# 帆软报表 V9 design_save_svg 任意文件覆盖文件上传 ## 漏洞描述 帆软 V9 存在任意文件覆盖，导致攻击者可以任意文件上传 ## 漏洞影响 帆软 V9 ## 漏洞复现 
WeaverOA E-Weaver weaver.common.Ctrl 任意文件上传漏洞
# WeaverOA E-Weaver weaver.common.Ctrl 任意文件上传漏洞漏洞描述 WeaverOA weaver.common.Ctrl 存在任意文件上传漏洞，攻击者通过漏洞可以上传webshell文件控制服务器 ## 漏洞影响...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:47
- 阅读 ( 1995 )
Yonyou GRP-U8 UploadFileData 任意文件上传漏洞
# Yonyou GRP-U8 UploadFileData 任意文件上传漏洞 ## 漏洞描述 Yonyou GRP-U8 UploadFileData接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 漏洞影响 Yonyou GR...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 1978 )
kingdeeOA EAS系统 uploadLogo.action 任意文件上传漏洞
# kingdeeOA EAS系统 uploadLogo.action 任意文件上传漏洞 ## 漏洞描述 kingdee EAS 及 EAS Cloud 是kingdee软件公司推出的一套企业级应用软件套件，旨在帮助企业实现全面的管理和业务流...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:15
- 阅读 ( 1974 )
Yonyou GRP-U8 Proxy SQL注入 CNNVD-201610-923
# Yonyou GRP-U8 Proxy SQL注入 CNNVD-201610-923 ## 漏洞描述 YonyouGRP-u8存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载外部SQL语句，以及命令执行...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 1971 )
WeaverOA-E-Cology-JqueryFileTree.jsp目录遍历漏洞
## WeaverOA-E-Cology-JqueryFileTree.jsp目录遍历漏洞 ## fofa ``` app="Weaver-OA(e-cology)" ``` ## poc ``` GET /hrm/hrm_e9/orgChart/js/jquery/plugin...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 1968 )
LandrayOA sysSearchMain.do 远程命令执行漏洞
# LandrayOA sysSearchMain.do 远程命令执行漏洞 ## 漏洞描述 LandrayOA sysSearchMain.do文件 存在任意文件写入漏洞，攻击者获取后台权限后可通过漏洞写入任意文件，也可以通过 custom.j...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:15
- 阅读 ( 1962 )
WeaverOA E-Cology VerifyQuickLogin.jsp 任意管理员登录漏洞
# WeaverOA E-Cology VerifyQuickLogin.jsp 任意管理员登录漏洞 ## 漏洞描述 WeaverOA E-Cology VerifyQuickLogin.jsp文件中存在任意管理员登录漏洞，攻击着通过发送特殊的请求包可以获取...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:46
- 阅读 ( 1960 )
Yonyou U8 cloud upload.jsp 任意文件上传漏洞
# Yonyou U8 cloud upload.jsp 任意文件上传漏洞 ## 漏洞描述 Yonyou U8 cloud upload.jsp 文件存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 漏洞影响 Yonyou U8 cl...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 1957 )
kingdeeOA 云星空 ScpSupRegHandler 任意文件上传漏洞
# kingdeeOA 云星空 ScpSupRegHandler 任意文件上传漏洞 ## 漏洞描述 kingdeeOA 云星空 ScpSupRegHandler 接口存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件获取服务器权限 #...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:15
- 阅读 ( 1957 )
LandrayOA treexml.tmpl 远程命令执行漏洞
## LandrayOA treexml.tmpl 远程命令执行漏洞 ## fofa ``` app="Landray-OA系统" ``` ## exp ``` POST /data/sys-common/treexml.tmpl HTTP/1.1 Host: Accept-Language...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:15
- 阅读 ( 1955 )
RockoaOA beifenAction.php 后台目录遍历漏洞
# RockoaOA beifenAction.php 后台目录遍历漏洞 ## 漏洞描述 RockoaOA beifenAction.php文件中调用了 getfilerows方法，导致了目录遍历漏洞，攻击者通过漏洞可以获取服务器上的文件信息...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:15
- 阅读 ( 1952 )
WeaverOA E-Weaver SignatureDownLoad 任意文件读取漏洞
# WeaverOA E-Weaver SignatureDownLoad 任意文件读取漏洞 ## 漏洞描述 WeaverOA E-Weaver SignatureDownLoad接口存在任意文件读取漏洞，攻击者通过漏洞可以读取服务器任意文件 ## 漏...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:47
- 阅读 ( 1949 )
TongdaOA v11.8 getway.php 远程文件包含漏洞
# TongdaOA v11.8 getway.php 远程文件包含漏洞 ## 漏洞描述 TongdaOA v11.8 getway.php 存在文件包含漏洞，攻击者通过发送恶意请求包含日志文件导致任意文件写入漏洞 ## 漏洞影响...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:35
- 阅读 ( 1947 )
Yonyou U8 CRM客户关系管理系统 getemaildata.php 任意文件上传漏洞
# Yonyou U8 CRM客户关系管理系统 getemaildata.php 任意文件上传漏洞 ## 漏洞描述 Yonyou U8 CRM客户关系管理系统 getemaildata.php 文件存在任意文件上传漏洞，攻击者通过漏洞可以获取...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 1946 )
TongdaOA v11.6 report_bi.func.php SQL注入漏洞
# TongdaOA v11.6 report_bi.func.php SQL注入漏洞 ## 漏洞描述 TongdaOA v11.6 report_bi.func.php 存在SQL注入漏洞，攻击者通过漏洞可以获取数据库信息 ## 漏洞影响 TongdaOA v11...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:35
- 阅读 ( 1944 )