1. 首页
  2. 技术文章
  3. 列表
  • 金和OA XmlPage.aspx XXE漏洞
    金和OA XmlPage.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 XmlPage.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏洞读取服...
  • 友加畅捷管理系统U+标准版 picOnload 任意文件上传漏洞（鉴权后）
    友加畅捷管理系统U+标准版 picOnload 任意文件上传漏洞（鉴权后）
    漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统在picOnload功能模块中存在任意文件上传漏洞。攻击者可以利用此漏洞，通过构造恶...
  • 金和OA BookGetStoreType.aspx SQL注入漏洞
    金和OA BookGetStoreType.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 BookGetStoreType.aspx 接口处存在SQL注入漏洞，攻击者除了可...
  • 天锐绿盾审批系统 findUserPage.do SQL注入漏洞(CVE-2025-11315)
    天锐绿盾审批系统 findUserPage.do SQL注入漏洞(CVE-2025-11315)
    漏洞简介 天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，旨在为企业提供从文件创建、流转到归档的全生命周期安全管控，并常作为OA系统中的加密软件，实现审批流程的自动化和信息化。 天锐绿盾审批系统的 fi...
  • 金和OA XmlDeal.aspx XXE+SQL注入漏洞
    金和OA XmlDeal.aspx XXE+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 XmlDeal.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏洞读取服...
  • 金和OA Jhsoft.Web.blog/XmlHttp.aspx SQL注入漏洞
    金和OA Jhsoft.Web.blog/XmlHttp.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 Jhsoft.Web.blog/XmlHttp.aspx 接口处存在SQL注入漏洞...
  • 友加畅捷管理系统 Service/ms_DBLis 未授权访问致信息泄露漏洞
    友加畅捷管理系统 Service/ms_DBLis 未授权访问致信息泄露漏洞
    漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统的 Service/ms_DBList 接口存在未授权访问漏洞，攻击者无需任何认证即...
  • 金和OA ReportSetting.aspx SQL注入漏洞
    金和OA ReportSetting.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ReportSetting.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用...
  • 天锐绿盾审批系统 findModulePage.do SQL注入漏洞(CVE-2025-11312)
    天锐绿盾审批系统 findModulePage.do SQL注入漏洞(CVE-2025-11312)
    漏洞简介 天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，旨在为企业提供从文件创建、流转到归档的全生命周期安全管控，并常作为OA系统中的加密软件，实现审批流程的自动化和信息化。 天锐绿盾审批系统的 fi...
  • 金和OA ReportParaList.aspx SQL注入漏洞
    金和OA ReportParaList.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ReportParaList.aspx 接口处存在SQL注入漏洞，攻击者除了可以利...
  • 友加畅捷管理系统 Sysconfig/GetZTList 未授权访问致信息泄露漏洞
    友加畅捷管理系统 Sysconfig/GetZTList 未授权访问致信息泄露漏洞
    漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统的 Sysconfig/GetZTList 接口存在未授权访问漏洞，攻击者无需任何认...
  • 金和OA BITypeEdit.aspx SQL注入漏洞
    金和OA BITypeEdit.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 BITypeEdit.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用SQL...
  • GeoServer GetMap XXE注入漏洞 (CVE-2025-58360)
    GeoServer GetMap XXE注入漏洞 (CVE-2025-58360)
    漏洞描述 GeoServer是一个开源服务器，允许用户共享和编辑地理空间数据。该漏洞源于 /geoserver/wms 端点的 GetMap 操作在接收 XML 请求时未对外部实体引用进行充分限制。攻击者可以利用该漏洞，通过构造恶意的 XML 数据注入外部实体...
  • 天锐绿盾审批系统 findPropertyPage.do SQL注入漏洞
    天锐绿盾审批系统 findPropertyPage.do SQL注入漏洞
    漏洞简介 天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，旨在为企业提供从文件创建、流转到归档的全生命周期安全管控，并常作为OA系统中的加密软件，实现审批流程的自动化和信息化。 天锐绿盾审批系统的 fi...
  • 金和OA AssTypeSendXML.aspx XXE+SQL注入漏洞
    金和OA AssTypeSendXML.aspx XXE+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AssTypeSendXML.aspx 接口处存在XXE漏洞，未授权的攻击者可以通...
  • 友加畅捷管理系统 Attachment.ashx 任意文件读取漏洞
    友加畅捷管理系统 Attachment.ashx 任意文件读取漏洞
    漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统的 Attachment.ashx 接口存在任意文件读取漏洞。攻击者可利用此漏洞，未...
  • 金和OA AskDoc.aspx XXE漏洞
    金和OA AskDoc.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AskDoc.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏洞读取服务...
  • 友加畅捷管理系统 downloadfile.ashx 任意文件读取漏洞
    友加畅捷管理系统 downloadfile.ashx 任意文件读取漏洞
    漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统的 downloadfile.ashx 接口存在任意文件读取漏洞。攻击者可利用此漏洞...