WeaverOA E-Office UserSelect 未授权访问漏洞
# WeaverOA E-Office UserSelect 未授权访问漏洞 ## 漏洞描述 WeaverOA E-Office UserSelect接口存在未授权访问漏洞，通过漏洞攻击者可以获取敏感信息 ## 漏洞影响 WeaverOA E-Offi...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:47
- 阅读 ( 974 )
带头大哥
SeeyonOA A6 setextno.jsp SQL注入漏洞
# SeeyonOA A6 setextno.jsp SQL注入漏洞 ## 漏洞描述 SeeyonOA A6 setextno.jsp 存在sql注入漏洞，并可以通过注入写入webshell文件控制服务器 ## 漏洞影响 SeeyonOA A6 ## 网...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:25
- 阅读 ( 974 )
kingdee云星空 CommonFileserver 任意文件读取漏洞
## kingdee云星空 CommonFileserver 任意文件读取漏洞 ``` GET /CommonFileServer/c:/windows/win.ini ```
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:15
- 阅读 ( 974 )
Zhi XiangOA msglog.aspx SQL注入漏洞
# Zhi XiangOA msglog.aspx SQL注入漏洞 ## 漏洞描述 Zhi XiangOA msglog.aspx文件存在SQL注入漏洞，攻击者通过漏洞可获取敏感信息 ## 漏洞影响 Zhi XiangOA ## 网络测绘 ap...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 973 )
WeaverOA E-Cology jqueryFileTree.jsp 目录遍历漏洞
# WeaverOA E-Cology jqueryFileTree.jsp 目录遍历漏洞 ## 漏洞描述 Weavere-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等，其中 jqueryFileTree.jsp 文...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:46
- 阅读 ( 971 )
WeaverOA E-Office group_xml.php SQL注入漏洞
# WeaverOA E-Office group_xml.php SQL注入漏洞 ## 漏洞描述 WeaverOA E-Office group_xml.php文件存在SQL注入漏洞，攻击者通过漏洞可以写入Webshell文件获取服务器权限 ## 漏洞影响...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:46
- 阅读 ( 971 )
HongfanOA zyy_AttFile.asmx SQL注入漏洞
## HongfanOA zyy_AttFile.asmx SQL注入漏洞 ## fofa ``` app="Hongfan-ioffice" ``` ## poc ``` POST /ioffice/prg/interface/zyy_AttFile.asmx HTTP/1.1 Host: 10.250....
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:15
- 阅读 ( 971 )
WanhuOA download_ftp.jsp 任意文件下载漏洞
# WanhuOA download_ftp.jsp 任意文件下载漏洞 ## 漏洞描述 WanhuOA download_ftp.jsp文件存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件 ## 漏洞影响 WanhuOA...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:35
- 阅读 ( 970 )
JinherOA C6 OpenFile.aspx 后台越权敏感文件遍历漏洞
# JinherOA C6 OpenFile.aspx 后台越权敏感文件遍历漏洞 ## 漏洞描述 JinherOA C6 存在后台越权敏感文件遍历漏洞，普通用户通过遍历特殊参数可以获取其他用户上传的敏感文件 ## 漏洞影...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:15
- 阅读 ( 970 )
WanhuOA TeleConferenceService XXE注入漏洞
# WanhuOA TeleConferenceService XXE注入漏洞 ## 漏洞描述 WanhuOA TeleConferenceService接口存在XXE注入漏洞，攻击者通过漏洞可以继续XXE注入获取服务器敏感信息 ## 漏洞影响 Wa...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:46
- 阅读 ( 968 )
WanhuOA showResult.action 后台SQL注入漏洞
# WanhuOA showResult.action 后台SQL注入漏洞 ## 漏洞描述 WanhuOA showResult.action 存在SQL注入漏洞，攻击者通过漏洞可以获取数据库敏感信息 ## 漏洞影响 WanhuOA ## 网络测...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:36
- 阅读 ( 967 )
TongdaOA v2014 get_contactlist.php 敏感信息泄漏漏洞
# TongdaOA v2014 get_contactlist.php 敏感信息泄漏漏洞 ## 漏洞描述 TongdaOA v2014 get_contactlist.php文件存在信息泄漏漏洞，攻击者通过漏洞可以获取敏感信息，进一步攻击 ## 漏...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:35
- 阅读 ( 967 )
TongdaOA v11.2 upload.php 后台任意文件上传漏洞
# TongdaOA v11.2 upload.php 后台任意文件上传漏洞 ## 漏洞描述 TongdaOA v11.2后台存在文件上传漏洞，允许通过绕过黑名单的方法来上传恶意文件，导致服务器被攻击 ## 影响版本 To...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:25
- 阅读 ( 965 )
TongdaOA v11.9 upsharestatus 后台SQL注入漏洞
# TongdaOA v11.9 upsharestatus 后台SQL注入漏洞 ## 漏洞描述 TongdaOA v11.9 及以下版本中由于某些参数过滤不完善导致后台存在SQL注入漏洞 ## 漏洞影响 TongdaOA <= v11.9...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:35
- 阅读 ( 963 )
WeaverOA E-Weaver ln.FileDownload 任意文件读取漏洞
# WeaverOA E-Weaver ln.FileDownload 任意文件读取漏洞 ## 漏洞描述 WeaverOA ln.FileDownload 接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器任意文件 ## 漏洞影响 Wea...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:47
- 阅读 ( 961 )
TongdaOA v2017 video_file.php 任意文件下载漏洞
# TongdaOA v2017 video_file.php 任意文件下载漏洞 ## 漏洞描述 TongdaOA v2017 video_file.php文件存在任意文件下载漏洞，攻击者通过漏洞可以读取服务器敏感文件 ## 漏洞影响 Ton...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:35
- 阅读 ( 961 )
TongdaOA v11.7 delete_cascade.php 后台SQL注入
# TongdaOA v11.7 delete_cascade.php 后台SQL注入 ## 漏洞描述 TongdaOA v11.7后台存在SQL注入，可通过此漏洞写入恶意后门文件攻击目标服务器 ## 漏洞影响 TongdaOA v11.7 ##...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:35
- 阅读 ( 958 )
JinherOA C6 download.jsp 任意文件读取漏洞
# JinherOA C6 download.jsp 任意文件读取漏洞 ## 漏洞描述 JinherOA C6 download.jsp文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中的敏感信息 ## 漏洞影响 JinherOA...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:15
- 阅读 ( 958 )
Smartoa SmartOA EmailDownload.ashx 任意文件下载漏洞
# Smartoa SmartOA EmailDownload.ashx 任意文件下载漏洞 ## 漏洞描述 Smartoa SmartOA EmailDownload.ashx文件存在任意文件下载漏洞，通过漏洞可下载服务器上的敏感文件，查看敏感信息...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:25
- 阅读 ( 957 )
WanhuOA download_old.jsp 任意文件下载漏洞
# WanhuOA download_old.jsp 任意文件下载漏洞 ## 漏洞描述 WanhuOA download_old.jsp文件存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件 ## 漏洞影响 WanhuOA...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:35
- 阅读 ( 956 )