1. 首页
  2. 标签
  3. 漏洞
  • 东胜物流软件 /SoftMng/FileInputHandler/Upload 文件上传漏洞
    东胜物流软件 /SoftMng/FileInputHandler/Upload 文件上传漏洞
    漏洞简介 东胜物流系统是一款用于物流管理的系统。该系统的 /SoftMng/FileInputHandler/Upload 接口存在未授权的文件上传漏洞。攻击者可以通过该接口上传恶意文件（如webshell），从而获取服务器权限，导致系统安全受到严重威胁。 影...
  • 金和OA OrderDelete.aspx SQL注入漏洞
    金和OA OrderDelete.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 OrderDelete.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用SQ...
  • 天锐绿盾审批系统 /taskCommon/endCallback fastjson反序列化漏洞
    天锐绿盾审批系统 /taskCommon/endCallback fastjson反序列化漏洞
    漏洞简介 天锐绿盾审批系统是一款企业级数据防泄密（DLP）解决方案，主要用于对企业内部的敏感文件进行透明加密、权限管理以及审批流程控制，旨在防止数据泄露并保障信息安全。 该系统的 /taskCommon/endCallback 接口存在 Fastjson 反序...
  • 东胜物流 /MvcShipping/MsCodeAll/GetLanesList SQL 注入漏洞
    东胜物流 /MvcShipping/MsCodeAll/GetLanesList SQL 注入漏洞
    漏洞简介 东胜物流软件是青岛东胜伟业软件有限公司一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。东胜物流信息管理系统 /MvcShipping/MsCodeAll/GetLanesList 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了...
  • 金和OA QuickMatch.aspx XXE漏洞
    金和OA QuickMatch.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 QuickMatch.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏洞...
  • 东胜物流软件 FeeModifySource.aspx SQL注入漏洞
    东胜物流软件 FeeModifySource.aspx SQL注入漏洞
    漏洞简介 东胜物流软件是青岛东胜伟业软件有限公司一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。东胜物流信息管理系统 Shipping/FeeModifySource.aspx 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 S...
  • 金和OA EatHandler.ashx SQL注入漏洞
    金和OA EatHandler.ashx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 EatHandler.ashx 接口处存在SQL注入漏洞，攻击者除了可以利用SQL...
  • 东胜物流软件 ZWCCX.aspx SQL注入漏洞
    东胜物流软件 ZWCCX.aspx SQL注入漏洞
    漏洞简介 东胜物流软件是青岛东胜伟业软件有限公司一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。东胜物流信息管理系统 Areas/Mobile/Views/WMS/ZWCCX.aspx 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以...
  • 红海云eHR StWasAssessDept SQL注入漏洞
    红海云eHR StWasAssessDept SQL注入漏洞
    漏洞简介 红海云eHR系统中的StWasAssessDeptController（submitStWasAssessDept/StWasAssessDept.mob）模块存在SQL注入漏洞。攻击者可通过构造恶意SQL查询语句，绕过系统认证，实现对数据库的非法访...
  • 金和OA Budget_RegionType.aspx SQL注入漏洞
    金和OA Budget_RegionType.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 SubjectHandler.aspx 接口处存在SQL注入漏洞，攻击者除了可以利...
  • 天锐绿盾审批系统 /ext/app/fileopen/record、list fastjson反序列化漏洞
    天锐绿盾审批系统 /ext/app/fileopen/record、list fastjson反序列化漏洞
    漏洞简介 天锐绿盾审批系统是一款企业级数据防泄密（DLP）解决方案，主要用于对企业内部的敏感文件进行透明加密、权限管理以及审批流程控制，旨在防止数据泄露并保障信息安全。 该系统的 /ext/app/fileopen/record以及/ext/app/fileo...
  • 金和OA SubjectHandler.ashx SQL注入漏洞
    金和OA SubjectHandler.ashx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 SubjectHandler.ashx 接口处存在SQL注入漏洞，攻击者除了可以利...
  • 天锐绿盾审批系统 /ext/findUserTrustees、findTrusteesByUser、countUnread、updateToRead、findTrusteeBydeptId、findTrusteeByFilter fastjson反序列化漏洞
    天锐绿盾审批系统 /ext/findUserTrustees、findTrusteesByUser、countUnread、updateToRead、findTrusteeBydeptId、findTrusteeByFilter fastjson反序列化漏洞
    漏洞简介 天锐绿盾审批系统是一款企业级数据防泄密（DLP）解决方案，主要用于对企业内部的敏感文件进行透明加密、权限管理以及审批流程控制，旨在防止数据泄露并保障信息安全。 该系统的 /ext/findUserTrustees、findTrusteesByUser...
  • 金和OA GetSubjectTreeData.aspx SQL注入漏洞
    金和OA GetSubjectTreeData.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 GetSubjectTreeData.aspx 接口处存在SQL注入漏洞，攻击者除...
  • 红海云eHR BossIndex SQL注入漏洞
    红海云eHR BossIndex SQL注入漏洞
    漏洞简介 红海云eHR系统中的BossIndexController（BossIndex.mc、BossIndex.mob等多个方法）模块存在SQL注入漏洞。攻击者可通过构造恶意SQL查询语句，绕过系统认证，实现对数据库的非法访问，获取敏感信息（如用户凭证、个...
  • 金和OA AccountSet.aspx SQL注入漏洞
    金和OA AccountSet.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AccountSet.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用SQL...
  • 天锐绿盾审批系统 /ext/template fastjson反序列化漏洞
    天锐绿盾审批系统 /ext/template fastjson反序列化漏洞
    漏洞简介 天锐绿盾审批系统是一款企业级数据防泄密（DLP）解决方案，主要用于对企业内部的敏感文件进行透明加密、权限管理以及审批流程控制，旨在防止数据泄露并保障信息安全。 该系统的 /ext/template 接口存在 Fastjson 反序列化漏洞。攻击者可以...
  • 金和OA JHSoft.Web.CostControl.Importing ImportData 多个XXE漏洞
    金和OA JHSoft.Web.CostControl.Importing ImportData 多个XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 JHSoft.Web.CostControl.Importing ImportDa...