1. 首页
  2. 标签
  3. 漏洞
  • 友加畅捷管理系统 fw.asmx XML实体注入（XXE）漏洞
    友加畅捷管理系统 fw.asmx XML实体注入（XXE）漏洞
    漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统fw.asmx下的ZTList、login、OrderPost、OrderUpdat...
  • 金和OA ContractImport.aspx XXE漏洞
    金和OA ContractImport.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ContractImport.aspx 接口处存在XXE漏洞，未授权的攻击者可以通...
  • Next.js 默认配置即可RCE，速修！附POC 回显、内存马、unicode编码(CVE-2025-55182&CVE-2025-66478)
    Next.js 默认配置即可RCE，速修！附POC 回显、内存马、unicode编码(CVE-2025-55182&CVE-2025-66478)
    前言 Next.js 默认配置即可RCE，速修！ 漏洞检测 可使用如下精简无害化poc进行探测扫描，如果响应500错误，且响应body包含E{"digest"、digest或者Error这些错误中的两个以上，即表明目标可能存在next.js rce漏洞。 ...
  • 天锐绿盾审批系统 findDeptPage.do SQL注入漏洞(CVE-2025-11309)
    天锐绿盾审批系统 findDeptPage.do SQL注入漏洞(CVE-2025-11309)
    漏洞简介 天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，旨在为企业提供从文件创建、流转到归档的全生命周期安全管控，并常作为OA系统中的加密软件，实现审批流程的自动化和信息化。 天锐绿盾审批系统的 fi...
  • 金和OA CustomerImport.aspx XXE漏洞
    金和OA CustomerImport.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 CustomerImport.aspx 接口处存在XXE漏洞，未授权的攻击者可以通...
  • 友加畅捷管理系统 DataHandler.ashx XML实体注入（XXE）漏洞
    友加畅捷管理系统 DataHandler.ashx XML实体注入（XXE）漏洞
    漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统DataHandler.ashx下的SaveData方法存在 XML实体注入（XXE...
  • 金和OA CertificateModify.aspx SQL注入漏洞
    金和OA CertificateModify.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 CertificateModify.aspx 接口处存在SQL注入漏洞，攻击者除了...
  • 天锐绿盾审批系统 findFileServerPage.do SQL注入漏洞(CVE-2025-11310)
    天锐绿盾审批系统 findFileServerPage.do SQL注入漏洞(CVE-2025-11310)
    漏洞简介 天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，旨在为企业提供从文件创建、流转到归档的全生命周期安全管控，并常作为OA系统中的加密软件，实现审批流程的自动化和信息化。 天锐绿盾审批系统的 fi...
  • 金和OA XmlPage.aspx XXE漏洞
    金和OA XmlPage.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 XmlPage.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏洞读取服...
  • 友加畅捷管理系统U+标准版 picOnload 任意文件上传漏洞（鉴权后）
    友加畅捷管理系统U+标准版 picOnload 任意文件上传漏洞（鉴权后）
    漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统在picOnload功能模块中存在任意文件上传漏洞。攻击者可以利用此漏洞，通过构造恶...
  • 金和OA BookGetStoreType.aspx SQL注入漏洞
    金和OA BookGetStoreType.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 BookGetStoreType.aspx 接口处存在SQL注入漏洞，攻击者除了可...
  • 天锐绿盾审批系统 findUserPage.do SQL注入漏洞(CVE-2025-11315)
    天锐绿盾审批系统 findUserPage.do SQL注入漏洞(CVE-2025-11315)
    漏洞简介 天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，旨在为企业提供从文件创建、流转到归档的全生命周期安全管控，并常作为OA系统中的加密软件，实现审批流程的自动化和信息化。 天锐绿盾审批系统的 fi...
  • 金和OA XmlDeal.aspx XXE+SQL注入漏洞
    金和OA XmlDeal.aspx XXE+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 XmlDeal.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏洞读取服...
  • 金和OA Jhsoft.Web.blog/XmlHttp.aspx SQL注入漏洞
    金和OA Jhsoft.Web.blog/XmlHttp.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 Jhsoft.Web.blog/XmlHttp.aspx 接口处存在SQL注入漏洞...
  • QQ NT 9.9.25 Windows 存在跨站脚本攻击漏洞（XSS）
    QQ NT 9.9.25 Windows 存在跨站脚本攻击漏洞（XSS）
    漏洞简介 腾讯QQ是一款基于互联网的通讯软件。除了实现即时通讯，QQ还具备许多强大的功能。腾讯QQ(互联网通讯软件) v9.9.25.42744 全新NT架构Windows版本中存在跨站脚本（XSS）攻击漏洞，该漏洞可能存在于处理用户输入或特定页面渲染的组件中...
  • 友加畅捷管理系统 Service/ms_DBLis 未授权访问致信息泄露漏洞
    友加畅捷管理系统 Service/ms_DBLis 未授权访问致信息泄露漏洞
    漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统的 Service/ms_DBList 接口存在未授权访问漏洞，攻击者无需任何认证即...
  • 金和OA ReportSetting.aspx SQL注入漏洞
    金和OA ReportSetting.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ReportSetting.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用...
  • 天锐绿盾审批系统 findModulePage.do SQL注入漏洞(CVE-2025-11312)
    天锐绿盾审批系统 findModulePage.do SQL注入漏洞(CVE-2025-11312)
    漏洞简介 天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，旨在为企业提供从文件创建、流转到归档的全生命周期安全管控，并常作为OA系统中的加密软件，实现审批流程的自动化和信息化。 天锐绿盾审批系统的 fi...