SQL Injection Vulnerability in Zixiang OA Office System/OpenWindows/Openleibie_zlMc.aspx?id=parameter

Zhixiang OA office system is an enterprise office system. A SQL injection vulnerability exists in the OpenWindows/OpenleibiezlMc.aspx?id= parameter of the Zhixiang OA Office System, which can be exploited by an attacker to obtain sensitive information from the database...

Unauthorized Operation Vulnerability in Panavision OA Office System

Panavision OA Office System is a coordination office software. An unauthorized operation vulnerability exists in Panmicro OA Office that could be exploited by an attacker to perform an unauthorized operation...

SQL Injection Vulnerability in the type parameter of Haitian OA System/ZhuanTi/DocMain.asp Page

Haitian OA network office system is suitable for enterprises and institutions of the general-purpose network office software, the system adopts the leading B / S browser / server mode of operation, so that the network office is not subject to geographical restrictions. A SQL injection vulnerabili...

SQL Injection Vulnerability in OAID Parameter of Haitian OA System/Documents/OA_WordDocDisplay.asp Page

Haitian OA network office system is suitable for enterprises and institutions of the general-purpose network office software, the system adopts the leading B / S browser / server mode of operation, so that the network office is not subject to geographical restrictions. A SQL injection vulnerabili...

某OA系统存在6处MSSQL注射漏洞

简要描述： 6处GET型注射 详细说明： 总是看到有人分开刷；我就不一一提交，打包好了！案例其实很多的；前人有一个列出比较多的案例；例如： WooYun: 某OA系统两处SQL注射到GetShell ；主要影响ZF、Edu、事业单位等... 厂商： http://www.haitiansoft.com:8080/ 海天OA移动办公软件 - 领先的协同办公管理系统解决方案专家 六处SQL注入点：（与乌云现有公开记录无重复） /UserInfor/UserInfor.asp?UserName=sa /UserInfor/BuMenDetail.asp?OAID=1...

通达OA系统存在SQL注入（无需登陆）

简要描述： RT 详细说明： 前人案例： http://wooyun.org/bugs/wooyun-2010-082959 注入链接： /general/score/flow/scoredate/result.php?FLOWID= 案例： http://122.144.134.79/general/score/flow/scoredate/result.php?FLOWID=11 http://www.ccas.com.cn:8008/general/score/flow/scoredate/result.php?FLOWID=11...

53kf多站点配置不当导致整站可下载

简要描述： 详细说明： http://oa1.53kf.com/.svn/entries http://test2.53kf.com/.svn/entries http://test4.53kf.com/.svn/entries SVN泄露可导致整站下载 其中一个是OA系统 其他两个看源码疑似管理系统 漏洞证明： http://oa1.53kf.com/.svn/entries http://test2.53kf.com/.svn/entries http://test4.53kf.com/.svn/entries SVN泄露可导致整站下载 其中一个是OA系统 其他两个看源码疑似管理系统...

某OA系统高危漏洞无需登陆Getshell

简要描述： 危害比较大把 详细说明： 我这个说的是前台无需登录的，前人好像说要注入后登录其实构造表单就可以了 海天OA官网：http://www.haitiansoft.com:8080/ 存在一处不需要登录就可以getshell的高危漏洞！ Upload bug: None...

通达oa2013集团版技巧性SQL注入

简要描述： 又是通达 详细说明： 官网demo登录试用: http://www.day900.com 注入点: http://www.day900.com/general/mytable/intelview/workflow.php?MAXCOUNT=15&TYPE=3&MODULESCROLL=false&MODULEID=55&MODULEID=Math.random 加单引号后: 请联系管理员 错误1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL...

通达OA2013集团版SQL注入+root

简要描述： dd 详细说明： http://www.tongda2000.com/oa/group/ 试用登录 http://www.day900.com/ 注入点：...

某学校综合管理系统通用SQL注入漏洞

简要描述： 某学校综合管理系统通用SQL注入漏洞 详细说明： 系统名称：学校综合管理平台 厂商：上海安脉计算机科技有限公司 关键字：版权所有：上海安脉计算机科技有限公司 系统架构：ASPX+MSSQL 漏洞文件：OA/usecar/carStat.aspx 注入参数：startdate 枚举部分案例： http://anmai.net:81/OA/usecar/carStat.aspx http://jwxx.am.jsedu.sh.cn/ANMAI/OA/usecar/carStat.aspx http://bssyxxgl.eicbs.com/OA/usecar/carStat.as...

通达OA某处SQL注入，root权限(demo测试)

简要描述： RT 详细说明： 通达OA国际版某处SQL注入，demo成功演示 大神提交那么多，吓我一跳： WooYun: 通达T9 oa系统sql注射12处打包demo站点root权限 还好没重复。 存在漏洞的文件为：/general/ipanel/user/userinfo.php 参数UID存在注入 国际版演示demo地址：http://t9.go2oa.com:86/ 测试帐号及密码 cw/无 访问URL：http://t9.go2oa.com:86/general/ipanel/user/userinfo.php?UID=1&USERID=admin 正常显示：...

某OA办公系统储存型XSS#2

简要描述： 某OA办公系统储存型XSSdemo演示 详细说明： 漏洞证明： 官方站：http://www.oa8000.com/online.htm 官方演示站：http://demo.oa8000.com/OAapp/WebObjects/OAapp.woa 普通用户登录，工作中心--任务管理--新建任务 在任务标题处写入XSS代码/" 查看我们发布的信息，直接查看任务即可，不用查看具体信息。...

某OA办公系统储存型XSS#demo演示

简要描述： 详细说明： 某OA办公系统储存型XSSdemo演示 漏洞证明： 官方站：http://www.oa8000.com/online.htm 官方演示站：http://demo.oa8000.com/OAapp/WebObjects/OAapp.woa 普通用户登录--短消息功能-发送短消息 首先以文本样式写入XSS代码：/" 然后在转换为HTML样式 这里发送给了自...

New Oriental OA system patches timely thinkphp vulnerability to execute arbitrary system commands(getshell)-vulnerability warning-the black bar safety net

Brief description: New Oriental OA system patch is not timely, the thinkphp vulnerability to execute arbitrary system commandsgetshell Detailed description: ! https://. xdf. cn/mapp/index. php/module/action/param1/$%7B@printvardumpDAdmin-%3Eselect%7D The results are as follows: --------- array1 0...

CVE-2015-0380

Unspecified vulnerability in the Oracle Telecommunications Billing Integrator component in Oracle E-Business Suite 11.5.10.2, 12.0.4, 12.0.5, 12.0.6, 12.1.1, 12.1.2, 12.1.3, 12.2.2, 12.2.3, and 12.2.4 allows remote attackers to affect integrity via unknown vectors related to OA Based UI for Bill...

通达oa多处二次注射漏洞

简要描述： 瘫痪软件 详细说明： 添加关注的人，众多功能依赖该数据 POST http://121.40.134.14/general/personinfo/concernuser/update.php HTTP/1.1 Host: 121.40.134.14 Connection: keep-alive Content-Length: 70 Cache-Control: max-age=0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/;q=0.8 Origin:...

某OA系统存SQL注入（SA权限）

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 注入： /VOEmailCaoGao.asp?StartDate=8 案例： http://180.166.7.94/VOEmailCaoGao.asp?StartDate=8 http://oa.tjfsu.edu.cn/VOEmailCaoGao.asp?StartDate=8 http://vos.tjufe.edu.cn/VOEmailCaoGao.asp?StartDate=8...

某OA系统通用SQL注入（SA权限）

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： /kaoQin/JiaoYanDis.asp?StartDate= 案例： http://oa.tjfsu.edu.cn/kaoQin/JiaoYanDis.asp?StartDate=1 http://www.fzsyxx.com/oa/kaoQin/JiaoYanDis.asp?StartDate=1...

某OA系统SQL注射漏洞（SA权限）

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： /ZhuanTi/OALoadlink.asp?OAID= 漏洞证明： 案例： http://180.166.7.94/ZhuanTi/OALoadlink.asp?OAID=1 http://oa.tjfsu.edu.cn/ZhuanTi/OALoadlink.asp?OAID=1...