1. 首页
  2. 技术文章
  3. 列表
  • 东胜物流软件 CompanysAccountGridSource.aspx SQL注入漏洞
    东胜物流软件 CompanysAccountGridSource.aspx SQL注入漏洞
    漏洞简介 东胜物流软件是青岛东胜伟业软件有限公司一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。东胜物流信息管理系统 Shipping/CompanysAccountGridSource.aspx 接口存在SQL注入漏洞，未经身份验证的远程攻...
  • 金和OA Jhsoft.Web.dossier/XMLHttp.aspx XXE漏洞
    金和OA Jhsoft.Web.dossier/XMLHttp.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 Jhsoft.Web.dossier/XMLHttp.aspx 接口处存在XXE漏...
  • 金和OA JHSoft.Web.Departments/XmlHttp.aspx XXE+SQL注入漏洞
    金和OA JHSoft.Web.Departments/XmlHttp.aspx XXE+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 JHSoft.Web.Departments/XmlHttp.aspx 接口处存在...
  • 孚盟云CRM lkpClientsCust.aspx SQL注入漏洞
    孚盟云CRM lkpClientsCust.aspx SQL注入漏洞
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云lkpClientsCust.aspx接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息(例如，管理员后台密码、站点的用户...
  • 金和OA JHSoft.Web.CrmSystemSet/XMLHttp.aspx XXE漏洞
    金和OA JHSoft.Web.CrmSystemSet/XMLHttp.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 JHSoft.Web.CrmSystemSet/XMLHttp.aspx 接口处存...
  • 孚盟云CRM AjaxWriteMail.ashx SQL注入漏洞
    孚盟云CRM AjaxWriteMail.ashx SQL注入漏洞
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云AjaxWriteMail.ashx接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息(例如，管理员后台密码、站点的用户个...
  • 金和OA ExamineNodCommisionDefault.aspx XXE漏洞
    金和OA ExamineNodCommisionDefault.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ExamineNodCommisionDefault.aspx 接口处存在XXE漏...
  • 孚盟云CRM AjaxReadMail.ashx SQL注入漏洞
    孚盟云CRM AjaxReadMail.ashx SQL注入漏洞
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云AjaxReadMail.ashx接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL注入漏洞获取数据库中的信息(例如，管理员后台密码、站点的用户个...
  • 金和OA ExamineNodXml.aspx XXE漏洞
    金和OA ExamineNodXml.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ExamineNodXml.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过...
  • 孚盟云CRM AjaxProviderList.ashx SQL注入漏洞
    孚盟云CRM AjaxProviderList.ashx SQL注入漏洞
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云AjaxProviderList.ashx接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息(例如，管理员后台密码、站点的...
  • 金和OA WorkStateColorSet.aspx XXE漏洞
    金和OA WorkStateColorSet.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 WorkStateColorSet.aspx 接口处存在XXE漏洞，未授权的攻击者...
  • 孚盟云CRM AjaxProductionTask.ashx SQL注入漏洞
    孚盟云CRM AjaxProductionTask.ashx SQL注入漏洞
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云AjaxProductionTask.ashx接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL注入漏洞获取数据库中的信息(例如，管理员后台密码、...
  • 金和OA getAppIdeaValue.aspx XXE漏洞
    金和OA getAppIdeaValue.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 getAppIdeaValue.aspx 接口处存在XXE漏洞，未授权的攻击者可以...
  • 孚盟云CRM AjaxOthers.ashx SQL注入漏洞
    孚盟云CRM AjaxOthers.ashx SQL注入漏洞
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云AjaxOthers.ashx接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL注入漏洞获取数据库中的信息(例如，管理员后台密码、站点的用户个人信...
  • 金和OA getFieldValue.aspx XXE漏洞
    金和OA getFieldValue.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 getFieldValue.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过...
  • 孚盟云CRM AjaxOrderManage.ashx SQL注入漏洞
    孚盟云CRM AjaxOrderManage.ashx SQL注入漏洞
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云AjaxOrderManage.ashx接口存在多个SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL注入漏洞获取数据库中的信息(例如，管理员后台密码、站...
  • 金和OA GovAIPXml.aspx XXE漏洞
    金和OA GovAIPXml.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 GovAIPXml.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏洞读...
  • 孚盟云CRM AjaxMailSetup.ashx SQL注入漏洞
    孚盟云CRM AjaxMailSetup.ashx SQL注入漏洞
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云AjaxMailSetup.ashx接口存在多个SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL注入漏洞获取数据库中的信息(例如，管理员后台密码、站点的...