kingdee 金蝶OA系统/oa/admin/application/file_download.jsp 参数filePath 任意文件下载漏洞

No description provided by source...

通达OA系统 logincheck.php SQL注入

No description provided by source...

SQL Injection Vulnerability in Zhixiang OA Office System/mainpage/msg.aspx?user=parameters

Zhixiang OA office system is an enterprise office system. A SQL injection vulnerability exists in the OpenWindows/OpenleibiezlMc.aspx?id= parameter of the Zhixiang OA Office System, which can be exploited by an attacker to obtain sensitive information from the database...

SQL Injection Vulnerability in OAID Parameter of Haitian OA System/Documents/OA_WordDocDisplay.asp Page

Haitian OA network office system is suitable for enterprises and institutions of the general-purpose network office software, the system adopts the leading B / S browser / server mode of operation, so that the network office is not subject to geographical restrictions. A SQL injection vulnerabili...

53kf多站点配置不当导致整站可下载

简要描述： 详细说明： http://oa1.53kf.com/.svn/entries http://test2.53kf.com/.svn/entries http://test4.53kf.com/.svn/entries SVN泄露可导致整站下载 其中一个是OA系统 其他两个看源码疑似管理系统 漏洞证明： http://oa1.53kf.com/.svn/entries http://test2.53kf.com/.svn/entries http://test4.53kf.com/.svn/entries SVN泄露可导致整站下载 其中一个是OA系统 其他两个看源码疑似管理系统...

某OA系统高危漏洞无需登陆Getshell

简要描述： 危害比较大把 详细说明： 我这个说的是前台无需登录的，前人好像说要注入后登录其实构造表单就可以了 海天OA官网：http://www.haitiansoft.com:8080/ 存在一处不需要登录就可以getshell的高危漏洞！ Upload bug: None...

某OA办公系统储存型XSS#2

简要描述： 某OA办公系统储存型XSSdemo演示 详细说明： 漏洞证明： 官方站：http://www.oa8000.com/online.htm 官方演示站：http://demo.oa8000.com/OAapp/WebObjects/OAapp.woa 普通用户登录，工作中心--任务管理--新建任务 在任务标题处写入XSS代码/" 查看我们发布的信息，直接查看任务即可，不用查看具体信息。...

New Oriental OA system patches timely thinkphp vulnerability to execute arbitrary system commands(getshell)-vulnerability warning-the black bar safety net

Brief description: New Oriental OA system patch is not timely, the thinkphp vulnerability to execute arbitrary system commandsgetshell Detailed description: ! https://. xdf. cn/mapp/index. php/module/action/param1/$%7B@printvardumpDAdmin-%3Eselect%7D The results are as follows: --------- array1 0...

某OA系统SQL注射漏洞（SA权限）

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： /ZhuanTi/OALoadlink.asp?OAID= 漏洞证明： 案例： http://180.166.7.94/ZhuanTi/OALoadlink.asp?OAID=1 http://oa.tjfsu.edu.cn/ZhuanTi/OALoadlink.asp?OAID=1...

某OA系统通用SQL注入（SA权限）

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注射点： /ZhuanTi/OAWordDocDisplay.asp?OAID=1 漏洞证明： 案例： mask 区域 1.http://.. /ZhuanTi/OAWordDocDisplay.asp?OAID=1 mask 区域 1.http://.. /ZhuanTi/OAWordDocDisplay.asp?OAID=1 mask 区域 1.http://../oa...

某OA系统通用SQL注入（SA权限）

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： /include/user/treedata.asp?bumenid=70 漏洞证明： 案例 http://180.166.7.94/include/user/treedata.asp?bumenid=70 http://oa.tjfsu.edu.cn/include/user/treedata.asp?bumenid=70...

某OA系统SQL注射漏洞（SA权限）

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： /ZhuanTi/OAZTDocDisplayNewWindow.asp?OAID= 漏洞证明： 案例： mask 区域 1.http://.. /ZhuanTi/OAZTDocDisplayNewWindow.asp?OAID=1 mask 区域 1.http://.. /ZhuanTi/OAZTDocDisplayNewWindow.asp?OAID=1 mask ...

jsict /MockLogin.aspx后门漏洞

jsict公司开发的OA系统文件 /MockLogin.aspx访问后可以获取所有用户的数据库数据，导致后门漏洞。 0 jsict /MockLogin.aspx 删除/MockLogin.aspx文件...

WanHu ezoffice upload arbitrary file vulnerability-vulnerability warning-the black bar safety net

Brief description: Thousand oa system to publish announcements of the image upload control is not strict, cause you can upload any files! Detailed description: Open the announcement in the upload pictures page view the url as follows:...