10 2023 档案

用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞
摘要：漏洞简介 用友GRP-U8 bx_historyDataCheck.jsp存在sql注入，攻击者可利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。 漏洞复现 fofa语法：app="用友-GRP-U8" 页面如下： POC： POST /u8 阅读全文
posted @ 2023-10-29 00:26 学安全的小白 阅读(984) 评论(0) 推荐(0) 编辑
用友反序列化漏洞综合
摘要：用友NC序列化漏洞综合利用工具分享 下载地址 https://github.com/wgpsec/YongYouNcTool java11以上的环境可使用 集成了以下漏洞 BshServlet rce jsInvoke rce DeleteServlet cc6 反序列化 DownloadServl 阅读全文
posted @ 2023-10-28 22:54 学安全的小白 阅读(589) 评论(0) 推荐(0) 编辑
用友NC accept.jsp任意文件上传漏洞
摘要：漏洞简介 用友NC accept.jsp处存在任意文件上传漏洞，攻击者通过漏洞可以获取网站权限，导致服务器失陷。 漏洞复现 fofa语法：app="用友-UFIDA-NC" 登录页面如下： POC POST /aim/equipmap/accept.jsp HTTP/1.1 Host: User-A 阅读全文
posted @ 2023-10-28 22:39 学安全的小白 阅读(1006) 评论(0) 推荐(0) 编辑
用友NC FileReceiveServlet任意文件上传漏洞
摘要：漏洞简介 用友NC6.5的FileReceiveServlet接口，存在任意文件上传漏洞。漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞的远程攻击者可在目标系统上传任意文件执行命令。 漏洞复现 fofa语法：app="用友-UFID 阅读全文
posted @ 2023-10-28 20:34 学安全的小白 阅读(2104) 评论(0) 推荐(0) 编辑
用友U8-Cloud upload.jsp 任意文件上传漏洞
摘要：漏洞简介 U8 cloud 聚焦成长型、创新型企业的云 ERP，基于全新的企业互联网应用设计理念，为企业提供集人财物客、产供销于一体的云 ERP 整体解决方案，全面支持多组织业务协同、智能财务，人力服务、构建产业链智造平台，融合用友云服务实现企业互联网资源连接、共享、协同。 该系统upload.js 阅读全文
posted @ 2023-10-28 10:20 学安全的小白 阅读(889) 评论(0) 推荐(0) 编辑
用友GRP-U8 license_check.jsp sql注入漏洞
摘要：漏洞描述 用友 GRP-U8 license_check.jsp 存在sql注入，攻击者可利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。 漏洞复现 fofa语法：app="用友-GRP-U8" 登录页面如下： POC： /u8qx/lice 阅读全文
posted @ 2023-10-28 10:17 学安全的小白 阅读(410) 评论(0) 推荐(0) 编辑
泛微E-Office init.php SQL注入漏洞
摘要：漏洞简介 泛微 E-Office 协同办公平台/E-mobile/App/Init.php接口存在SQL注入漏洞，攻击者可利用该漏洞执行任意SQL语句，进行增、删、改、查等数据库操作，造成数据库敏感数据信息泄露或被篡改； 漏洞复现 fofa语法：app="泛微-EOffice" 登录页面如下： PO 阅读全文
posted @ 2023-10-21 14:06 学安全的小白 阅读(627) 评论(0) 推荐(0) 编辑
泛微emessage管理界面存在任意文件读取漏洞2023
摘要：漏洞简介 泛微 emessage 管理界面存在任意文件读取漏洞隐患，攻击者可通过此漏洞获取敏感信息，为下一步攻击做准备。 漏洞复现 fofa语法：icon_hash="-1477694668" 登录页面如下： POC: POST / HTTP/1.1 Host: User-Agent: Mozill 阅读全文
posted @ 2023-10-19 22:42 学安全的小白 阅读(2511) 评论(0) 推荐(1) 编辑
泛微E-Office协同管理系统存在任意文件读取漏洞CNVD-2022-07603
摘要：漏洞描述 泛微e-office是一款由泛微网络科技股份有限公司开发的办公自动化（Office Automation，简称OA）系统。它是一种基于Web的协同办公平台，可以帮助企业实现电子化、自动化、智能化的办公环境。 泛微e-office officeserver2.php文件存在任意文件读取漏洞， 阅读全文
posted @ 2023-10-19 22:41 学安全的小白 阅读(854) 评论(0) 推荐(0) 编辑
泛微E-Office json_common.php文件存在sql注入漏洞
摘要：漏洞简介 泛微e-office为企业办公提供丰富应用，覆盖常见协作场景，开箱即用。满足人事、行政、财务、销售、运营、市场等不同部门协作需求，帮助组织高效人事管理。 系统 json_common.php 文件存在SQL注入漏洞 漏洞复现 fofa语法：app="泛微-EOffice" 登录页面如下： 阅读全文
posted @ 2023-10-19 22:36 学安全的小白 阅读(504) 评论(0) 推荐(0) 编辑
泛微E-Bridge saveYZJFile任意文件读取漏洞
摘要：漏洞描述 泛微云桥e-Bridge存在任意文件读取漏洞，攻击者成功利用该漏洞，可实现任意文件读取，获取敏感信息。 漏洞复现 fofa语法：app="泛微云桥e-Bridge" 登录页面如下： windows系统POC： /wxjsapi/saveYZJFile?fileName=test&downl 阅读全文
posted @ 2023-10-19 22:33 学安全的小白 阅读(1353) 评论(0) 推荐(0) 编辑
用友NC smartweb2.RPC.d XML外部实体注入漏洞
摘要：漏洞简介 用友NC系统的smartweb2.RPC.d接口存在XML外部实体注入漏洞，攻击者可以利用该漏洞进行文件读取、内网端口扫描等攻击。 漏洞复现 fofa语法：app="用友-UFIDA-NC" 登录页面如下： POC： POST /hrss/dorado/smartweb2.RPC.d?__ 阅读全文
posted @ 2023-10-19 22:29 学安全的小白 阅读(698) 评论(0) 推荐(0) 编辑
用友NC Cloud uploadChunk任意文件上传漏洞
摘要：漏洞简介 用友NC Cloud uploadChunk文件存在任意文件上传漏洞，攻击者通过此漏洞可实现上传木马文件，控制服务器。 漏洞复现 fofa语法：app="用友-NC-Cloud" 登录页面如下： POC： POST /ncchr/pm/fb/attachment/uploadChunk?f 阅读全文
posted @ 2023-10-19 22:27 学安全的小白 阅读(2059) 评论(1) 推荐(0) 编辑
用友GRP-RMIS datalist.jsp SQL注入漏洞
摘要：漏洞描述 用友GRP-RMIS系统的datalist.jsp存在sql注入漏洞 漏洞复现 fofa语法：app="用友-GRP-RMIS系统" 系统登录页面如下： POC： POST /datalist.jsp HTTP/1.1 Host: xxxx User-Agent: python-reque 阅读全文
posted @ 2023-10-19 22:24 学安全的小白 阅读(154) 评论(0) 推荐(0) 编辑
用友GPR-U8 slbmbygr SQL注入漏洞
摘要：漏洞简介 用友GRP-U8是面向政府及行政事业单位的财政管理应用。北京用友政务软件有限公司GRP-U8 SQL注入漏洞。 漏洞复现 fofa语法：app="用友-GRP-U8" 登录页面如下： POC：/u8qx/slbmbygr.jsp?gsdm=1';WAITFOR DELAY '0:0:5'- 阅读全文
posted @ 2023-10-19 22:23 学安全的小白 阅读(314) 评论(0) 推荐(0) 编辑
用友时空KSOA dept.jsp SQL注入漏洞
摘要：漏洞简介 用友时空KSOA是建立在SOA理念指导下研发的新一代产品，是根据流通企业最前沿的I需求推出的统一的IT基础架构，它可以让流通企业各个时期建立的IT系统之间彼此轻松对话，帮助流通企业保护原有的IT投资，简化IT管理，提升竞争能力，确保企业整体的战略目标以及创新活动的实现。 系统dept.js 阅读全文
posted @ 2023-10-19 22:20 学安全的小白 阅读(271) 评论(0) 推荐(0) 编辑
用友畅捷通 畅捷CRM get_usedspace.php SQL注入漏洞
摘要：漏洞简介 畅捷CRM get_userspace.php文件中 site_id参数存在SQL注入漏洞 漏洞复现 fofa语法：icon_hash="-1068428644" 登录页面如下： POC: GET /WebSer~1/get_usedspace.php?site_id=-1159%20UN 阅读全文
posted @ 2023-10-19 22:15 学安全的小白 阅读(246) 评论(0) 推荐(0) 编辑
用友移动管理系统任意文件上传漏洞
摘要：漏洞简介 用友移动管理系统upload任意文件上传漏洞。 漏洞复现 fofa语法：app="用友-移动系统管理" 登录页面如下： POC: POST /mobsm/common/upload?category=../webapps/nc_web/maupload/apk HTTP/1.1 Host: 阅读全文
posted @ 2023-10-14 21:30 学安全的小白 阅读(468) 评论(0) 推荐(0) 编辑
用友移动管理系统download任意文件读取漏洞
摘要：漏洞简介 用友移动管理系统的download接口存在任意文件读取漏洞，攻击者可以利用该漏洞读取服务器上的敏感文件。 漏洞复现 fofa语法：app="用友-移动系统管理" 登录页面如下： POC:/mobsm/common/download?path=\..\webapps\nc_web\WEB-I 阅读全文
posted @ 2023-10-14 21:19 学安全的小白 阅读(452) 评论(0) 推荐(1) 编辑
金蝶EAS myUploadFile任意文件上传漏洞
摘要：漏洞简介 金蝶 EAS 及 EAS Cloud 是金蝶软件公司推出的一套企业级应用软件套件，旨在帮助企业实现全面的管理和业务流程优化。金蝶EAS及EAS cloud存在任意文件上传漏洞 影响版本 金蝶 EAS 8.0，8.1，8.2，8.5 金蝶 EAS Cloud 8.6私有云，8.6公有云，8. 阅读全文
posted @ 2023-10-14 21:04 学安全的小白 阅读(1124) 评论(0) 推荐(0) 编辑
蓝凌 EIS智慧协同平台saveImg任意文件上传
摘要：漏洞简介 蓝凌 EIS智慧协同平台saveImg存在任意文件上传漏洞 漏洞复现 fofa语法：body="欢迎登录智慧协同平台" 登录页面如下： POC: POST /eis/service/api.aspx?action=saveImg HTTP/1.1 Host: User-Agent: Moz 阅读全文
posted @ 2023-10-14 19:56 学安全的小白 阅读(852) 评论(0) 推荐(0) 编辑
万户OA SendFileCheckTemplateEdit-SQL注入
摘要：漏洞简介 万户OA存在SendFileCheckTemplateEdit-SQL注入，该漏洞为前台漏洞 漏洞复现 fofa语法：app="万户ezOFFICE协同管理平台" 登录页面如下： POC:/defaultroot/public/iWebOfficeSign/Template/SendFil 阅读全文
posted @ 2023-10-14 18:52 学安全的小白 阅读(713) 评论(0) 推荐(0) 编辑
用友NC_download文件读取漏洞
摘要：漏洞简介 用友NC的download文件存在任意文件读取漏洞，攻击者可以利用该漏洞读取服务器上的敏感文件。 漏洞复现 fofa语法:app="用友-UFIDA-NC" POC： /portal/pt/xml/file/download?pageId=login&filename=..%5Cindex 阅读全文
posted @ 2023-10-14 18:49 学安全的小白 阅读(927) 评论(0) 推荐(0) 编辑
大华城市安防监控系统平台管理 attachment_downloadByUrlAtt.action 任意文件下载漏洞
摘要：漏洞简介 大华城市安防监控系统平台管理存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件 漏洞复现 fofa语法：app="dahua-DSS" 登录页面如下： POC：/portal/attachment_downloadByUrlAtt.action?filePath=file:// 阅读全文
posted @ 2023-10-01 12:12 学安全的小白 阅读(446) 评论(0) 推荐(0) 编辑