7 matches found
Ruvar OA system wf_work_print. aspx the parameter idlist SQL injection vulnerability
No description provided by source...
Ruvar OA系统 wf_get_fields_approve.aspx 参数template_id SQL注入漏洞
No description provided by source...
Ruvar OA system WorkPlanAttachDownLoad. aspx parameters sys_file_storage_id SQL injection vulnerability
No description provided by source...
Ruvar OA system pm_gatt_inc. aspx SQL injection vulnerability
No description provided by source...
ruvar OA系统 wf_office_file_history_show.aspx 参数id SQL注入漏洞
No description provided by source...
ruvar OA系统 plan_template_preview.aspx 参数template_id SQL注入漏洞
0x01 框架介绍 ruvar OA采用基于IE浏览器的 B/S 结构，以人员管理、考勤管理、薪资管理、招聘管理、培训管理、合同管理、社保福利、绩效考核、报表中心为核心功能模块，是企业领导、HR经理和员工全员参与的，可多层次管理的集团版eHR系统。 官方主页：http://www.ruvar.com/ 0x02 漏洞细节 /WorkPlan/plantemplatepreview.aspx?templateid 处存在SQL注入漏洞。 案例：...
ruvar OA系统 SearchCondiction.aspx等3处 SQL注入漏洞
0x01漏洞简介 ruvar OA系统在以下3处存在SQL注入漏洞： 1WebUtility/SearchCondiction.aspx 2WebUtility/getfindcondiction.aspx 3include/getdict.aspx 0x02漏洞验证 NO.1：加单引号 ' 直接报错： NO.2：PageID 参数存在注入 NO.3：btid 参数存在注入 0x03修复方案 过滤，或者使用参数化的SQL语句。...