1. 首页
  2. 标签
  3. XXE
  • 友加畅捷管理系统 fw.asmx XML实体注入（XXE）漏洞
    友加畅捷管理系统 fw.asmx XML实体注入（XXE）漏洞
    漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统fw.asmx下的ZTList、login、OrderPost、OrderUpdat...
  • 金和OA ContractImport.aspx XXE漏洞
    金和OA ContractImport.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ContractImport.aspx 接口处存在XXE漏洞，未授权的攻击者可以通...
  • 金和OA CustomerImport.aspx XXE漏洞
    金和OA CustomerImport.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 CustomerImport.aspx 接口处存在XXE漏洞，未授权的攻击者可以通...
  • 友加畅捷管理系统 DataHandler.ashx XML实体注入（XXE）漏洞
    友加畅捷管理系统 DataHandler.ashx XML实体注入（XXE）漏洞
    漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统DataHandler.ashx下的SaveData方法存在 XML实体注入（XXE...
  • 金和OA XmlPage.aspx XXE漏洞
    金和OA XmlPage.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 XmlPage.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏洞读取服...
  • 金和OA XmlDeal.aspx XXE+SQL注入漏洞
    金和OA XmlDeal.aspx XXE+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 XmlDeal.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏洞读取服...
  • GeoServer GetMap XXE注入漏洞 (CVE-2025-58360)
    GeoServer GetMap XXE注入漏洞 (CVE-2025-58360)
    漏洞描述 GeoServer是一个开源服务器，允许用户共享和编辑地理空间数据。该漏洞源于 /geoserver/wms 端点的 GetMap 操作在接收 XML 请求时未对外部实体引用进行充分限制。攻击者可以利用该漏洞，通过构造恶意的 XML 数据注入外部实体...
  • 金和OA AssTypeSendXML.aspx XXE+SQL注入漏洞
    金和OA AssTypeSendXML.aspx XXE+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AssTypeSendXML.aspx 接口处存在XXE漏洞，未授权的攻击者可以通...
  • 金和OA AskDoc.aspx XXE漏洞
    金和OA AskDoc.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AskDoc.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏洞读取服务...
  • 金和OA Jhsoft.Web.Archives/XmlHttp.aspx XXE+SQL注入漏洞
    金和OA Jhsoft.Web.Archives/XmlHttp.aspx XXE+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 Jhsoft.Web.Archives/XmlHttp.aspx 接口处存在XXE...
  • 金和OA ArchivesRoomDeptSave.aspx XXE漏洞
    金和OA ArchivesRoomDeptSave.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ArchivesRoomDeptSave.aspx 接口处存在XXE漏洞，未授权的...
  • 金和OA acceptvalue.aspx XXE漏洞
    金和OA acceptvalue.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 acceptvalue.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏...
  • 金和OA Jhsoft.Web.appraise/XmlHttp.aspx XXE+SQL注入漏洞
    金和OA Jhsoft.Web.appraise/XmlHttp.aspx XXE+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 Jhsoft.Web.appraise/XmlHttp.aspx 接口处存在XXE...
  • 金和OA SetKPILevelXml.aspx XXE漏洞
    金和OA SetKPILevelXml.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 SetKPILevelXml.aspx 接口处存在XXE漏洞，未授权的攻击者可以通...
  • 金和OA SearchExcerptStation.aspx XXE+SQL注入漏洞
    金和OA SearchExcerptStation.aspx XXE+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 SearchExcerptStation.aspx 接口处存在XXE漏洞，未授权的...
  • 金和OA KpiTypeExamineXml.aspx XXE漏洞
    金和OA KpiTypeExamineXml.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 KpiTypeExamineXml.aspx 接口处存在XXE漏洞，未授权的攻击者...
  • 金和OA ImportXml.aspx XXE漏洞
    金和OA ImportXml.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ImportXml.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏洞读...
  • 金和OA ImportGuide2Xml.aspx XXE漏洞
    金和OA ImportGuide2Xml.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ImportGuide2Xml.aspx 接口处存在XXE漏洞，未授权的攻击者可以...