泛微OA系统日志泄露漏洞

No description provided by source...

泛微 OA sysinterface/codeEdit.jsp 页面任意文件上传

0x01 漏洞概述 相关厂商： 泛微OA 官方主页： http://www.weaver.com.cn/ 公开时间： 2015-11-25 漏洞类型： 非授权访问/权限绕过 无需登录上传文件。 http://localhost:8088/sysinterface/codeEdit.jsp?filename=5308.java&filetype=java filename为文件名称 为空时会自动创建。 0x02 漏洞利用 代码详情 String fileid = "Ewv"; String readonly = ""; boolean isCreate = false;...

泛微OA某处缺陷可遍历和操作系统文件

简要描述： RT 详细说明： 文件位于plugin\ewe\jsp\config.jsp 新建一个文档 删除成功 img src="https://images.seebug...

泛微oa /webservice/upload.php /webservice/upload/upload.php 等多处任意文件上传

任意文件上传共四处，属于同一个漏洞 文件位置 /webservice/upload.php /webservice/upload/upload.php /webservice-json/upload/upload.php /webservice-xml/upload/upload.php 四处都有如下代码 没有对文件有任何验证，无须登陆 文件上传之后的位置是： $path = $ATTACHPATH.$attachmentID; $fileName = $path."/".$FILES'file''name'; moveuploadedfile $FILES'file''tmpname'...

泛微oa /iWebOffice/OfficeServer.php /iWebOffice/OfficeServer2.php 任意文件读取漏洞

No description provided by source...

Arbitrary User Login Vulnerability in Xiaowei OA System of Beijing Xiaowei Help Technology Co.

Xiaowei OA system is Beijing Xiaowei Help Technology Co., Ltd. to provide mobile office platform for small and medium-sized enterprises. There is an arbitrary user login vulnerability in the Xiaowei OA system that allows attackers to arbitrarily register users to log in to the system and obtain...

泛微OA HrmCareerApplyPerView.jsp SQL注入漏洞

No description provided by source...

泛微OA 任意文件上传漏洞

No description provided by source...

通达OA 获取用户信息接口信息泄漏漏洞

No description provided by source...

泛微OA 信息泄露漏洞

No description provided by source...

泛微OA PreDownload.jsp SQL注入漏洞

No description provided by source...

通达OA任意文件上传漏洞

No description provided by source...

通达OA系统 logincheck.php SQL注入

No description provided by source...

SQL Injection Vulnerability in Panmicro OA Office System

Panavision OA Office System is a coordination office software. Panmicro OA Office System suffers from a SQL injection vulnerability and a lack of filtering of the formName parameter, which can be exploited by an attacker to obtain sensitive information from a website database...

万户OA任意sql语句执行漏洞（标准版）

存在两种利用方式 1. defaultroot/graphreport/runsql.jsp 这个页面可以直接访问，并且可以执行任意sql语句，页面中textarea域是readonly，使用 firebug 去掉即可，然后就可以执行任意 sql 语句。 可以看到成功执行了sql语句 2. 可以直接给处理类提交数据 通过以下这个链接 /defaultroot/GraphReportAction.do?action=showResult 然后通过hackbar来吧以下数据post过去即可看到执行的数据 dataSQL=select...

通达OA任意文件下载漏洞

简要描述： 通达OA任意版本任意文件下载漏洞，可以下载电脑上任意文件。 官网最新版作演示： 详细说明： 正常下载图片： http://.../general/picture/batchdown.php?TmpFileNameStr=DSCN0292.jpg|@@&SUBDIR=&PICPATH=d:/myoa/%D4%B1%B9%A4%BB%EE%B6%AF 修改路径下载文件： 下载index.php：...

极限OA 宽字节注入

No description provided by source...

双杨OA系统 SQL 注入漏洞

No description provided by source...

极限OA 任意文件下载&任意文件读取 漏洞

No description provided by source...

华天动力演示站点某处漏洞导致服务器沦陷

简要描述： 修复方法不到位 详细说明： 根据乌云已经上报的漏洞 WooYun: 华天动力OA系统弱口令加任意文件上传，分秒钟沦陷服务器 可以上传jsp文件上去，在演示站点测试时发现访问http://demo.oa8000.com/htoa/temp/2.jsp会跳转到登录界面，虽然不清楚做了什么设置，但是多加几个斜杠轻松就绕过了http://demo.oa8000.com////htoa///temp////2.jsp 由于shell是系统权限，服务器也容易被提权 漏洞证明：...