1583 matches found
ruvar通用企业版OA系统 worklog_template_show.aspx 参数id SQL注入漏洞
0x01漏洞简介 ruvar通用企业版OA系统在/WorkSummary/wsdaywait.aspx处对参数type过滤不严格，导致出现SQL注入漏洞。远程攻击者可以借助错误回显方式获取敏感信息。 0x02漏洞利用 http://:8090/PersonalAffair/worklogtemplateshow.aspx?id=@@version 0x03修复方案 过滤，或者使用参数化的SQL语句。...
泛微 eweaver OA系统 filebrowser.jsp 参数dir 目录遍历
No description provided by source...
ruvar OA系统 wf_office_file_history_show.aspx 参数id SQL注入漏洞
No description provided by source...
万户 OA系统 专业版 downloadhttp.jsp 参数fileName 任意文件下载漏洞
No description provided by source...
万户OA系统formClassUpload.jsp任意文件上传漏洞
万户OA系统formClassUpload.jsp文件存在任意文件上传漏洞 上传路径： /defaultroot/customize/formClassUpload.jsp 此处没有任何限制直接上传，上传后的文件名是原文件名。 文件位置： defaultroot/devform/customize/原文件名...
万户OA默认安装ewebeditor导致文件上传漏洞
No description provided by source...
ruvar OA系统 wf_work_stat_setting.aspx 参数template_id SQL注入
No description provided by source...
万户OA系统jsFileUpload.jsp文件上传漏洞
万户OA系统jsFileUpload.jsp存在文件上传漏洞 上传url： /defaultroot/workflow/jsFileUpload.jsp 该处只允许上传JSP文件，其它的文件不可以 文件位置： /defaultroot/devform/workflow/原上传文件名...
ruvar OA系统 SearchCondiction.aspx等3处 SQL注入漏洞
0x01漏洞简介 ruvar OA系统在以下3处存在SQL注入漏洞： 1WebUtility/SearchCondiction.aspx 2WebUtility/getfindcondiction.aspx 3include/getdict.aspx 0x02漏洞验证 NO.1：加单引号 ' 直接报错： NO.2：PageID 参数存在注入 NO.3：btid 参数存在注入 0x03修复方案 过滤，或者使用参数化的SQL语句。...
ruvar通用企业版OA系统 flow_list.aspx 参数 mt_type SQL注入漏洞
0x01漏洞简介 ruvar通用企业版OA系统在/WebUtility/flowlist.aspx处对参数mttype过滤不严格，导致出现SQL注入漏洞。该漏洞需要利用账号密码进行登陆，然后访问漏洞页面。利用的步骤如下： 1利用账号密码进行登陆，登陆页面是http://xxx.com/include/login.aspx 2登陆成功后，访问http://www.xxx.com/WebUtility/flowlist.aspx进行SQL注入利用 0x02漏洞利用 登陆后： 0x03修复方案 过滤，或者使用参数化SQL语句。...
ruvar OA系统 plan_template_preview.aspx 参数template_id SQL注入漏洞
0x01 框架介绍 ruvar OA采用基于IE浏览器的 B/S 结构，以人员管理、考勤管理、薪资管理、招聘管理、培训管理、合同管理、社保福利、绩效考核、报表中心为核心功能模块，是企业领导、HR经理和员工全员参与的，可多层次管理的集团版eHR系统。 官方主页：http://www.ruvar.com/ 0x02 漏洞细节 /WorkPlan/plantemplatepreview.aspx?templateid 处存在SQL注入漏洞。 案例：...
ruvar 通用企业版OA系统 department_plan_attach_download.aspx 参数sys_file_storage_id SQL注入漏洞
0x01 影响厂商 开发公司:广州市璐华计算机有限公司http://www.ruvar.com 广州市璐华计算机科技有限公司成立于2002年1月,是一家专业从事软件等高新技术开发及应用的高科技企业， 2003年获得广东省信息产业厅的双软认定。 公司坚持以“成就客户、诚信负责、创新创业”为核心价值观，围绕“以用户需求为出发点，为用户设计个性化的服务”的基本营销理念， 力求以最大的努力把最先进的管理思想、最优秀的产品、最先进的技术、最严谨的安全措施、最优惠价格、最完善的服务，应用到企事业的各个领域，协助企事业单位合理充分地享用到互联网技术带来的商务网络协同办公管理。 0x02 漏洞利用...
双杨OA /ispirit/go.php 文件 LOGIN_UID 参数SQL注入漏洞
No description provided by source...
金蝶kingdee OA办公系统 /kingdee/disk/add_folder.jsp 等2处 SQL盲注漏洞
No description provided by source...
kingdee 金蝶OA系统/oa/admin/application/file_download.jsp 参数filePath 任意文件下载漏洞
No description provided by source...
金蝶OA办公系统 /kingdee/custom/ 目录4处 SQL注入漏洞
No description provided by source...
yonyou OA soapFormat.ajax 参数msg XXE漏洞
No description provided by source...
双杨OA系统 /DSOA_TY/goods/GoodsAdd.aspx 文件 goodsid 参数 SQL注入漏洞
No description provided by source...