1. 首页
  2. 技术文章
  3. 列表
  • 金和OA LstGroupXml.aspx XXE漏洞
    金和OA LstGroupXml.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 LstGroupXml.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏...
  • 孚盟云CRM AjaxMailList.ashx 多个SQL注入漏洞
    孚盟云CRM AjaxMailList.ashx 多个SQL注入漏洞
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云AjaxMailList.ashx接口存在多个SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL注入漏洞获取数据库中的信息(例如，管理员后台密码、站点的用...
  • 金和OA RegCodeInfo.aspx XXE漏洞
    金和OA RegCodeInfo.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 RegCodeInfo.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏...
  • 孚盟云CRM AjaxMailInSend.ashx 多个SQL注入漏洞
    孚盟云CRM AjaxMailInSend.ashx 多个SQL注入漏洞
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云AjaxMailInSend.ashx接口存在多个SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL注入漏洞获取数据库中的信息(例如，管理员后台密码、站点...
  • 金和OA isCheckXml.aspx SQL注入漏洞
    金和OA isCheckXml.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 isCheckXml.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用SQL...
  • 孚盟云CRM AjaxFormDefault.ashx SQL注入漏洞
    孚盟云CRM AjaxFormDefault.ashx SQL注入漏洞
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云AjaxFormDefault.ashx接口存在多个SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL注入漏洞获取数据库中的信息(例如，管理员后台密码、站...
  • 金和OA GovDel.aspx SQL注入漏洞
    金和OA GovDel.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 GovDel.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用SQL注入漏洞...
  • 孚盟云CRM AjaxCustomizeReport.ashx SQL注入漏洞
    孚盟云CRM AjaxCustomizeReport.ashx SQL注入漏洞
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云AjaxCustomizeReport.ashx接口存在多个SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息(例如，管理员后台密...
  • 金和OA GovAIPDefineFileType.aspx SQL注入漏洞
    金和OA GovAIPDefineFileType.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 GovAIPDefineFileType.aspx 接口处存在SQL注入漏洞，攻击...
  • 孚盟云CRM AjaxCustomerList.ashx 多个SQL注入漏洞
    孚盟云CRM AjaxCustomerList.ashx 多个SQL注入漏洞
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云AjaxCustomerList.ashx接口存在多个SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息(例如，管理员后台密码、站...
  • 金和OA getGovAIPDefineType.aspx SQL注入漏洞
    金和OA getGovAIPDefineType.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 getGovAIPDefineType.aspx 接口处存在SQL注入漏洞，攻击者...
  • 孚盟云CRM AjaxCustomerInfoAtion.ashx 多个SQL注入漏洞
    孚盟云CRM AjaxCustomerInfoAtion.ashx 多个SQL注入漏洞
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云AjaxCustomerInfoAtion.ashx接口存在多个SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息(例如，管理员后...
  • 金和OA Add_Collection.aspx SQL注入漏洞
    金和OA Add_Collection.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 Add_Collection.aspx 接口处存在SQL注入漏洞，攻击者除了可以利...
  • 孚盟云CRM AjaxBusinessPriceActiveReports.ashx SQL注入漏洞
    孚盟云CRM AjaxBusinessPriceActiveReports.ashx SQL注入漏洞
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云AjaxBusinessPriceActiveReports.ashx接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息(...
  • 金和OA HolidayEdit.aspx SQL注入漏洞
    金和OA HolidayEdit.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 HolidayEdit.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用SQ...
  • 孚盟云CRM AjaxBusinessPrice.ashx SQL注入漏洞
    孚盟云CRM AjaxBusinessPrice.ashx SQL注入漏洞
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云AjaxBusinessPrice.ashx接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息(例如，管理员后台密码、站点...
  • 金和OA AttendWorkAttendance.aspx SQL注入漏洞
    金和OA AttendWorkAttendance.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AttendWorkAttendance.aspx 接口处存在SQL注入漏洞，攻击...
  • 天锐绿盾审批系统 /identity/user/{userId}、/identity/information/user/{userId} 未授权访问致敏感信息泄露漏洞
    天锐绿盾审批系统 /identity/user/{userId}、/identity/information/user/{userId} 未授权访问致敏感信息泄露漏洞
    漏洞简介 天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档的全生命周期安全管控。该系统旨在从源头上保障数据安全，防止信息泄露。 漏洞存在于天锐绿盾审批系统，攻击者可以未经...