万户OA任意sql语句执行漏洞（标准版）

存在两种利用方式 1. defaultroot/graphreport/runsql.jsp 这个页面可以直接访问，并且可以执行任意sql语句，页面中textarea域是readonly，使用 firebug 去掉即可，然后就可以执行任意 sql 语句。 可以看到成功执行了sql语句 2. 可以直接给处理类提交数据 通过以下这个链接 /defaultroot/GraphReportAction.do?action=showResult 然后通过hackbar来吧以下数据post过去即可看到执行的数据 dataSQL=select...

通达OA任意文件下载漏洞

简要描述： 通达OA任意版本任意文件下载漏洞，可以下载电脑上任意文件。 官网最新版作演示： 详细说明： 正常下载图片： http://.../general/picture/batchdown.php?TmpFileNameStr=DSCN0292.jpg|@@&SUBDIR=&PICPATH=d:/myoa/%D4%B1%B9%A4%BB%EE%B6%AF 修改路径下载文件： 下载index.php：...

极限OA 任意文件下载&任意文件读取 漏洞

No description provided by source...

极限OA 宽字节注入

No description provided by source...

双杨OA系统 SQL 注入漏洞

No description provided by source...

华天动力演示站点某处漏洞导致服务器沦陷

简要描述： 修复方法不到位 详细说明： 根据乌云已经上报的漏洞 WooYun: 华天动力OA系统弱口令加任意文件上传，分秒钟沦陷服务器 可以上传jsp文件上去，在演示站点测试时发现访问http://demo.oa8000.com/htoa/temp/2.jsp会跳转到登录界面，虽然不清楚做了什么设置，但是多加几个斜杠轻松就绕过了http://demo.oa8000.com////htoa///temp////2.jsp 由于shell是系统权限，服务器也容易被提权 漏洞证明：...

PT-2015-2519

Name of the Vulnerable Software and Affected Versions Oracle E-Business Suite versions 12.0.6 through 12.2.4 Description The issue is related to errors in the code of the Oracle iSupplier Portal component. It may allow a remote attacker to access the Oracle iSupplier Portal or execute arbitrary...

PT-2015-2489

Name of the Vulnerable Software and Affected Versions Oracle E-Business Suite versions 11.5.10.2, 12.0.6, 12.1.3, 12.2.3, 12.2.4 Description The issue affects the confidentiality and integrity of the system, potentially allowing remote attackers to impact it via unknown vectors related to Reports...

PT-2015-2520

Name of the Vulnerable Software and Affected Versions Oracle E-Business Suite versions 11.5.10.2, 12.0.6, 12.1.3, 12.2.3, 12.2.4 Description The issue affects the confidentiality, integrity, and availability of the system via unknown vectors related to Punch-in. It is reportedly related to errors...

通达OA集团最新版一处盲注漏洞demo测试（需登录）

简要描述： 集团OA最新版，未过滤'，然后再绕过过滤函数，root权限 详细说明： 厂商官网：http://.../ 集团demo地址：.../ SQL漏洞地址： .../general/document/index.php/send/sendlist/sendfor/?tid=&title=1 参数title可注入 这个点竟然没有过滤单引号' 爆SQL语句： 提交： .../general/document/index.php/send/sendlist/sendfor/?tid=&title=1%' and 1=2 union select 返回： 不安全的SQL语句：联合查询...

通达OA /interface/auth.php SQL注入

通达OA 两处注入点： /interface/auth.php /general/score/flow/scoredate/result.php 主要原因还是由于宽字符导致的。 MYSQL的字符集转换过程 1. MySQL Server收到请求时将请求数据从charactersetclient转换为charactersetconnection； 2. 进行内部操作前将请求数据从charactersetconnection转换为内部操作字符集，其确定方法如下： • 使用每个数据字段的CHARACTER SET设定值； • 若上述值不存在，则使用对应数据表的DEFAULT CHARACTER...

黄城OA系统 /frame/help/read_help.php SQL注入漏洞

No description provided by source...

齐普生协同办公OA系统存在SQL注入漏洞

No description provided by source...

北京希尔自动化OA管理系统/数据库系统 /bnuoa/info/infoShowAction.do 任意文件下载漏洞

No description provided by source...

双杨OA系统存在GBK宽字符SQL注入漏洞

No description provided by source...

泛微OA系统敏感文件未授权访问

No description provided by source...

猫扑OA 2014 后台登陆验证存在SQL注入漏洞

No description provided by source...

万户OA defaultroot/download_ftp.jsp 任意文件下载漏洞

No description provided by source...

通达OA /logincheck.php处 sql注入

No description provided by source...

泛微 OA /tools/SWFUpload/upload.jsp 任意文件上传漏洞

发现 tools/SWFUpload/upload.jsp ，并未验证当前用户是否为登录状态，提交文件，可直接写入根目录下。最终得到的文件访问路径为：http://www.xxoo.com/null上传的文件名.jsp。本地构造提交表单form method='post' action='http://www.xxoo.com/tools/SWFUpload/upload.jsp' enctype="multipart/form-data" input type="file" id="file" name="test" style="height:20px;BORDER: 8F908B...