用友NC综合办公系统 /epp/html/nodes/upload/SupdocDo.jsp SQL注入漏洞

用友NC综合办公系统SQL注入漏洞，可同时影响多个办公系统HR资源管理系统、UFO报表系统等的数据库 注入链接：/epp/detail/publishinfomore.jsp?pkinfotype= 注入参数：pkinfotype 必须先访问/epp/index.jsp后产生cookie才能进行SQL注入 测试案例： http://nc.xhlbdc.com 访问首页产生cookie： http://nc.xhlbdc.com/epp/index.jsp...

某学位论文提交系统通用SQL注入

简要描述： 详细说明： 某学位论文提交系统通用SQL注入。 案例： http://...:8001/paper/submit1.jsp ...:8001/paper/submit1.jsp http://...:8080/paper/submit1.jsp ...:8001/paper/submit1.jsp http://...:8001/paper/submit1.jsp 漏洞证明： 注入证明：（POST） 例：http://...:8001/paper/submit1.jsp 单引号输出报错 POST数据 POST /papercon HTTP/1.1 Accept:...

用友NC综合办公系统前台再次SQL注入

简要描述： RT 详细说明： 用友NC综合办公系统SQL注入漏洞，可同时影响多个办公系统HR资源管理系统、UFO报表系统等的数据库 注入链接：/epp/detail/publishinfomore.jsp?pkinfotype= 注入参数：pkinfotype 必须先访问/epp/index.jsp后产生cookie才能进行SQL注入 漏洞证明： 测试案例： http://nc.xhlbdc.com 访问首页产生cookie： http://nc.xhlbdc.com/epp/index.jsp...