1358 matches found
万户OA /defaultroot/information_manager/informationmanager_upload.jsp 文件上传漏洞
No description provided by source...
致翔OA /OpenWindows/Openleibie_wtMc.aspx文件id参数SQL注入漏洞
No description provided by source...
极限OA系统 interface/go.php, interface/ugo.php, module/sel_seal/get.php处SQL注入
No description provided by source...
Arbitrary File Upload Vulnerability in Tongda OA Cracked Version
Tongda OA office system is a domestic office software. Tongda OA Crack version of the existence of arbitrary file upload vulnerability, allowing attackers to exploit the vulnerability to upload arbitrary files to obtain control of the site...
海天OA /ZhuanTi/OA_Loadlink.asp 等9处sql注入
No description provided by source...
海天OA /VO_EmailCaoGao.asp /portal/content/content_1.asp 两处POST类型的sql注入
No description provided by source...
海天OA /PowerSelect.asp /VO_EmailCaoGao.asp sql注入
No description provided by source...
海天OA /loginverify.asp /LosePassAction.asp 两处post类型的sql注入
0x01 漏洞简介 提交时间： 2014-05-25 公开时间： 2014-08-21 漏洞类型： SQL注射漏洞 北京联杰海天科技有限公司是一家专业从事应用软件开发、集成服务的高科技企业，面向各类企事业单位开发、销售基于Internet/Intranet技术的系列软件产品，致力于政府机构及企业信息化和办公自动化建设。 目前，联杰公司凭借Microsoft系统平台上的开发经验，已经成功推出了基于Internet/Intranet平台的企业级网络应用系统。主打软件“海天OA”...
海天OA /information/OA_Condition.asp 等7处INT型sql注入
No description provided by source...
海天OA /InforForWeb/list.asp文件id参数SQL注入漏洞
No description provided by source...
极限OA系统 data_fetch.php check_secure_key.php 等文件SQL注入漏洞
exp: http://oa.jsmstc.com/general/workflow/list/inputform/datafetch.php?runid=1 AND SELECT 1 FROMSELECT COUNT,CONCAT0x7e7e7e,MIDIFNULLCASTdatabase AS CHAR,0x20,1,50,0x7e7e7e,FLOORRAND02x FROM INFORMATIONSCHEMA.CHARACTERSETS GROUP BY xa...
泛微OA系统 /ServiceAction/com.eweaver.base.security.servlet.LoginAction 参数keywordid SQL注入漏洞
0x01漏洞简介 泛微OA系统在/ServiceAction/com.eweaver.base.security.servlet.LoginAction处对参数keywordid过滤不严格，导致出现SQL注入漏洞。远程攻击者可以利用该漏洞读取敏感信息。 0x02漏洞详情 http://...:9085/ServiceAction/com.eweaver.base.security.servlet.LoginAction?action=getLabelNameByKeyId&keywordid=402881e43c2385 正常页面 提示请输入用户名 输入' and 'a'='a...
泛微OA系统 /mobile/plugin/loadWfGraph.jsp 等3处 SQL注入漏洞
No description provided by source...
极限OA系统 /logincheck.php SQL注入漏洞
No description provided by source...
万户OA /defaultroot/netdisk/download_netdisk.jsp 文件 fileName参数任意文件下载漏洞
No description provided by source...
ruvar通用企业版OA系统 worklog_template_show.aspx 参数id SQL注入漏洞
0x01漏洞简介 ruvar通用企业版OA系统在/WorkSummary/wsdaywait.aspx处对参数type过滤不严格，导致出现SQL注入漏洞。远程攻击者可以借助错误回显方式获取敏感信息。 0x02漏洞利用 http://:8090/PersonalAffair/worklogtemplateshow.aspx?id=@@version 0x03修复方案 过滤，或者使用参数化的SQL语句。...
ruvar OA系统 wf_office_file_history_show.aspx 参数id SQL注入漏洞
No description provided by source...
泛微 eweaver OA系统 filebrowser.jsp 参数dir 目录遍历
No description provided by source...