Yonyou NC Cloud jsinvoke 任意文件上传漏洞
# Yonyou NC Cloud jsinvoke 任意文件上传漏洞 ## 漏洞描述 Yonyou NC Cloud jsinvoke 接口存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件至服务器中，获取系统权限 ## 漏洞影...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 660 )
带头大哥
Yonyou NC NCFindWeb 任意文件读取漏洞
# Yonyou NC NCFindWeb 任意文件读取漏洞 ## 漏洞描述 YonyouNC存在任意文件读取漏洞，攻击者通过漏洞可读取服务器敏感文件 ## 漏洞影响 YonyouNC ## 网络测绘 icon_hash=&qu...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 639 )
Yonyou NCCloud FS文件管理SQL注入
# Yonyou NCCloud FS文件管理SQL注入 ## 漏洞描述 Yonyou NCCloud FS文件管理登录页面对用户名参数没有过滤，存在SQL注入 ## 漏洞影响 Yonyou NCCloud ## 网络测绘 "NCC...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 626 )
Yonyou U8 cloud upload.jsp 任意文件上传漏洞
# Yonyou U8 cloud upload.jsp 任意文件上传漏洞 ## 漏洞描述 Yonyou U8 cloud upload.jsp 文件存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 漏洞影响 Yonyou U8 cl...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 656 )
Yonyou U8 CRM客户关系管理系统 getemaildata.php 任意文件读取漏洞
# Yonyou U8 CRM客户关系管理系统 getemaildata.php 任意文件读取漏洞 ## 漏洞描述 Yonyou U8 CRM客户关系管理系统 getemaildata.php 存在任意文件读取漏洞，攻击者通过漏洞可以获取到服...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 640 )
Yonyou U8 CRM客户关系管理系统 getemaildata.php 任意文件上传漏洞
# Yonyou U8 CRM客户关系管理系统 getemaildata.php 任意文件上传漏洞 ## 漏洞描述 Yonyou U8 CRM客户关系管理系统 getemaildata.php 文件存在任意文件上传漏洞，攻击者通过漏洞可以获取...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 660 )
Yonyou U8 OA getSessionList.jsp 敏感信息泄漏漏洞
# Yonyou U8 OA getSessionList.jsp 敏感信息泄漏漏洞 ## 漏洞描述 Yonyou U8 OA getSessionList.jsp文件，通过漏洞攻击者可以获取数据库中管理员的账户信息 ## 漏洞影响 Yonyou U8...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 642 )
Yonyou U8 OA test.jsp SQL注入漏洞
# Yonyou U8 OA test.jsp SQL注入漏洞 ## 漏洞描述 Yonyou U8 OA test.jsp文件存在 SQL注入漏洞，由于与SeeyonOA使用相同的文件，于是存在了同样的漏洞 ## 漏洞影响 Yonyou U8 OA...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 652 )
Yonyou 移动管理系统 uploadApk.do 任意文件上传漏洞
# Yonyou 移动管理系统 uploadApk.do 任意文件上传漏洞 ## 漏洞描述 Yonyou 移动管理系统 uploadApk.do 接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 漏洞影响...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 628 )
Zhi XiangOA msglog.aspx SQL注入漏洞
# Zhi XiangOA msglog.aspx SQL注入漏洞 ## 漏洞描述 Zhi XiangOA msglog.aspx文件存在SQL注入漏洞，攻击者通过漏洞可获取敏感信息 ## 漏洞影响 Zhi XiangOA ## 网络测绘 ap...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 607 )
帆软报表 channel 远程命令执行漏洞
# 帆软报表 channel 远程命令执行漏洞 ## 漏洞描述 帆软报表 channel 接口存在远程命令执行漏洞, 攻击者通过漏洞可以获取服务器权限，攻击服务器 ## 漏洞影响 帆软报表 ## 网络...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:01
- 阅读 ( 746 )
帆软报表 V9 design_save_svg 任意文件覆盖文件上传
# 帆软报表 V9 design_save_svg 任意文件覆盖文件上传 ## 漏洞描述 帆软 V9 存在任意文件覆盖，导致攻击者可以任意文件上传 ## 漏洞影响 帆软 V9 ## 漏洞复现 
WeaverOA E-Office officeserver.php 任意文件读取漏洞
# WeaverOA E-Office officeserver.php 任意文件读取漏洞 ## 漏洞描述 WeaverOA E-Office officeserver.php文件存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器上的任意文件 ##...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:47
- 阅读 ( 611 )
WeaverOA E-Office OfficeServer.php 任意文件上传漏洞
# WeaverOA E-Office OfficeServer.php 任意文件上传漏洞 ## 漏洞描述 WeaverOA E-Office OfficeServer.php 存在任意文件上传漏洞，攻击者通过漏洞可以获取到服务器敏感信息 ## 漏洞影...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:47
- 阅读 ( 632 )
WeaverOA E-Office uploadify 任意文件上传漏洞
# WeaverOA E-Office uploadify 任意文件上传漏洞 ## 漏洞描述 WeaverOA E-Office 在 uploadify.php 中上传文件过滤不严格导致允许无限制地上传文件，攻击者可以通过该漏洞直接获取网站权...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:47
- 阅读 ( 619 )
WeaverOA E-Office UserSelect 未授权访问漏洞
# WeaverOA E-Office UserSelect 未授权访问漏洞 ## 漏洞描述 WeaverOA E-Office UserSelect接口存在未授权访问漏洞，通过漏洞攻击者可以获取敏感信息 ## 漏洞影响 WeaverOA E-Offi...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:47
- 阅读 ( 610 )
WeaverOA E-Weaver ln.FileDownload 任意文件读取漏洞
# WeaverOA E-Weaver ln.FileDownload 任意文件读取漏洞 ## 漏洞描述 WeaverOA ln.FileDownload 接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器任意文件 ## 漏洞影响 Wea...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:47
- 阅读 ( 600 )
WeaverOA E-Weaver SignatureDownLoad 任意文件读取漏洞
# WeaverOA E-Weaver SignatureDownLoad 任意文件读取漏洞 ## 漏洞描述 WeaverOA E-Weaver SignatureDownLoad接口存在任意文件读取漏洞，攻击者通过漏洞可以读取服务器任意文件 ## 漏...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:47
- 阅读 ( 651 )
WeaverOA E-Weaver weaver.common.Ctrl 任意文件上传漏洞
# WeaverOA E-Weaver weaver.common.Ctrl 任意文件上传漏洞漏洞描述 WeaverOA weaver.common.Ctrl 存在任意文件上传漏洞，攻击者通过漏洞可以上传webshell文件控制服务器 ## 漏洞影响...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:47
- 阅读 ( 634 )
WanhuOA TeleConferenceService XXE注入漏洞
# WanhuOA TeleConferenceService XXE注入漏洞 ## 漏洞描述 WanhuOA TeleConferenceService接口存在XXE注入漏洞，攻击者通过漏洞可以继续XXE注入获取服务器敏感信息 ## 漏洞影响 Wa...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:46
- 阅读 ( 597 )