CNVD-2024-22977 金和C6协同管理平台文件上传漏洞

北京金和网络股份有限公司金和C6协同管理平台存在文件上传漏洞，攻击者可利用漏洞上传恶意文件，获取服务器权限。

• 0
• 1
• chobits
• 发布于 2025-05-09 15:00:01
• 阅读 ( 3926 )

CNVD-2023-04620 金和 OA XXE 漏洞分析复现

参与的众测项目，资产非常难挖掘漏洞，所以只能通过审计的方式，找找漏洞点 资产里相对用的多的 oa，都是用友，泛微，致远等大型 oa，对我这种小菜来说，直接上手有点难度，无意间发现了金和...

• 0
• 1
• 轩公子
• 发布于 2025-05-20 09:00:00
• 阅读 ( 3833 )

用友 U8Cloud NCPortalServlet XXE漏洞分析

U8cloud系统NCPortalServlet接口存在XML注入漏洞，攻击者未经授权可以访问系统文件中的数据，造成敏感信息泄露

• 0
• 1
• chobits
• 发布于 2025-05-13 17:00:01
• 阅读 ( 3815 )

用友U8Cloud FileTransportServlet方法GZIP解压数据流反序列化漏洞分析

U8cloud系统FileTransportServlet方法中存在对前端传入内容GZIP解压并反序列化解析，造成反序列化漏洞

• 0
• 0
• chobits
• 发布于 2025-05-09 16:00:00
• 阅读 ( 3672 )

用友U8Cloud getReportIdsByTaskId方法-多处SQL注入漏洞分析

## 一、漏洞简介 U8cloud系统`getReportIdsByTaskId`方法存在SQL注入漏洞，未经权限校验调用该方法的服务就会存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造...

• 0
• 0
• chobits
• 发布于 2025-04-28 10:00:00
• 阅读 ( 3286 )

用友NC saveXmlToFileServlet任意文件上传漏洞分析

用友NC系统saveXmlToFileServlet方法存在任意文件上传漏洞，攻击者可获取服务器权限，造成敏感信息泄露

• 3
• 2
• chobits
• 发布于 2025-06-16 10:09:42
• 阅读 ( 2265 )

用友NC FormItemServlet方法SQL注入漏洞分析

用友NC系统FormItemServlet方法存在SQL注入漏洞，攻击者可获取数据库敏感信息

• 1
• 0
• chobits
• 发布于 2025-06-26 09:00:00
• 阅读 ( 1904 )

用友NC UserQueryServiceServlet反序列化漏洞分析

用友NC系统UserQueryServiceServlet方法存在反序列化漏洞，攻击者可执行任意命令，获取敏感信息

• 0
• 0
• chobits
• 发布于 2025-06-25 09:00:01
• 阅读 ( 1526 )

用友NC UserAuthenticationServlet反序列化漏洞分析

## 一、漏洞简介 用友NC系统`UserAuthenticationServlet`方法存在反序列化漏洞，攻击者可执行任意命令，获取敏感信息。 ## 二、影响版本 用友NC6.5 ## 三、漏洞原理分析 漏洞位...

• 0
• 0
• chobits
• 发布于 2025-07-08 09:39:45
• 阅读 ( 823 )

用友NC saveProDefServlet SQL注入漏洞分析

用友NC系统saveProDefServlet方法存在SQL注入漏洞，攻击者可获取数据库敏感信息。

• 0
• 0
• chobits
• 发布于 2025-07-16 09:40:36
• 阅读 ( 120 )