学安全的小白

2023年9月4日

摘要： ## 漏洞描述泛微E-cology filedownload文件存在目录遍历漏洞 ## 漏洞复现 fofa查询语法：`app="泛微-协同办公OA"` 鹰图查询语法：`app.name="泛微 e-cology 9.0 OA"` 登录页面如下： ![](https://img2023.cnblog 阅读全文

posted @ 2023-09-04 15:37 学安全的小白阅读(819) 评论(0) 推荐(0) 编辑

泛微E-Cology CheckServer.jsp路径SQL注入漏洞(QVD-2023-9849)

摘要： ## 漏洞描述泛微 Ecology OA 系统对用户传入的数据过滤处理不当，导致存在 SQL 注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。 ## 影响版本泛微 Ecology 9.x <= v10.56；泛微 Ecology 8.x <= v10. 阅读全文

posted @ 2023-09-04 15:36 学安全的小白阅读(3992) 评论(0) 推荐(0) 编辑

致远OA wpsAssistServlet 任意文件上传漏洞

摘要： ## 漏洞描述致远OA wpsAssistServlet接口存在任意文件上传漏洞，攻击者通过漏洞可以发送特定的请求包上传恶意文件，获取服务器权限 ## 影响版本致远OA A6、A8、A8N (V8.0SP2，V8.1，V8.1SP1) 致远OA G6、G6N (V8.1、V8.1SP1) ## 阅读全文

posted @ 2023-09-04 15:10 学安全的小白阅读(1799) 评论(0) 推荐(0) 编辑

致远OA webmail.do 任意文件下载 CNVD-2020-62422

摘要： ## 漏洞描述致远OA存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件，获取敏感信息 ## 影响版本致远OA A6-V5 致远OA A8-V5 致远OA G6 ## 漏洞复现 fofa语法：`app="致远互联-OA"` 登录页面如下： ![](https://img2023.cnblogs 阅读全文

posted @ 2023-09-04 15:08 学安全的小白阅读(560) 评论(0) 推荐(0) 编辑

致远OA getSessionList.jsp Session泄漏漏洞

摘要： ## 漏洞简介通过使用存在漏洞的请求时，会回显部分用户的Session值，导致出现任意登录的情况 ## 漏洞复现 fofa语法：`app="致远互联-OA"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202309/2541080-2 阅读全文

posted @ 2023-09-04 15:07 学安全的小白阅读(560) 评论(0) 推荐(0) 编辑

致远OA A8 htmlofficeservlet 任意文件上传漏洞

摘要： ## 漏洞简介远程攻击者在无需登录的情况下可通过向 URL /seeyon/htmlofficeservlet POST 精心构造的数据即可向目标服务器写入任意文件，写入成功后可执行任意系统命令进而控制目标服务器 ## 影响版本致远A8-V5协同管理软件V6.1sp1 致远A8+协同管理软件V7 阅读全文

posted @ 2023-09-04 15:06 学安全的小白阅读(1846) 评论(0) 推荐(0) 编辑

致远OA ajax.do任意文件上传CNVD-2021-01627

摘要： ## 漏洞描述致远OA旧版本某些接口存在未授权访问，以及部分函数存在过滤不足，攻击者通过构造恶意请求，可在无需登录的情况下上传恶意脚本文件，从而控制服务器。 ## 影响版本致远OA V8.0 致远OA V7.1、V7.1SP1 致远OA V7.0、V7.0SP1、V7.0SP2、V7.0SP3 阅读全文

posted @ 2023-09-04 15:03 学安全的小白阅读(1629) 评论(0) 推荐(0) 编辑

致远OA A8 status.jsp 信息泄露漏洞

摘要： ## 漏洞描述致远OA A8-m 存在状态监控页面信息泄露，攻击者可以从其中获取网站路径和用户名等敏感信息进一步攻击 ## 漏洞复现 fofa语法：`title="A8-m"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202309/ 阅读全文

posted @ 2023-09-04 15:00 学安全的小白阅读(1080) 评论(0) 推荐(0) 编辑

2023年9月2日

泛微E-cology ifNewsCheckOutByCurrentUser.dwr SQL注入漏洞

摘要： ## 漏洞描述泛微E-cology的ifNewsCheckOutByCurrentUser.dwr文件存在SQL注入漏洞。 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/2 阅读全文

posted @ 2023-09-02 16:09 学安全的小白阅读(2002) 评论(0) 推荐(0) 编辑

银澎云计算好视通视频会议系统任意文件下载 CNVD-2020-62437

摘要： ## 漏洞描述银澎云计算好视通视频会议系统存在任意文件下载，攻击者可以通过漏洞获取敏感信息 ## 漏洞复现 fofa语法：`app="好视通-视频会议"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202309/2541080-2 阅读全文

posted @ 2023-09-02 14:15 学安全的小白阅读(344) 评论(0) 推荐(0) 编辑

学安全的小白

公告