1. 首页
  2. 标签
  3. asp.net
  • 金和OA dailytaskmanage/XmlHttp.aspx XXE漏洞+SQL注入漏洞
    金和OA dailytaskmanage/XmlHttp.aspx XXE漏洞+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 Jhsoft.Web.dailytaskmanage/XmlHttp.aspx 接...
  • 金和OA AddressImportPub.aspx XXE漏洞
    金和OA AddressImportPub.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AddressImportPub.aspx 接口处存在XXE漏洞，未授权的攻击者可...
  • 金和OA Jhsoft.Web.addmenu/LoginTemplate/XmlHttp.aspx XXE漏洞+SQL注入漏洞
    金和OA Jhsoft.Web.addmenu/LoginTemplate/XmlHttp.aspx XXE漏洞+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 XmlHttp.aspx接口处存在SQL注入漏洞和XXE漏洞，攻击者除了可以利用 ...
  • 金和OA AcceptGetFileName.aspx、AcceptGetFileNameAndPath.aspx SQL注入漏洞
    金和OA AcceptGetFileName.aspx、AcceptGetFileNameAndPath.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AcceptGetFileName.aspx 和 AcceptGetFileNam...
  • 金和OA JHsoft.Web.AcceptAip/AcceptShow.aspx SQL注入漏洞
    金和OA JHsoft.Web.AcceptAip/AcceptShow.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AcceptShow.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用 SQ...
  • 金和OA AcceptGetSourceFileName.aspx SQL注入漏洞
    金和OA AcceptGetSourceFileName.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AcceptGetSourceFileName.aspx 接口处存在SQL注入漏洞...
  • 金和OA AcceptGetFileNameEdit.aspx SQL注入漏洞
    金和OA AcceptGetFileNameEdit.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AcceptGetFileNameEdit.aspx 接口处存在SQL注入漏洞，攻...
  • 金和OA AcceptShow.aspx SQL注入漏洞
    金和OA AcceptShow.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AcceptShow.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用 SQ...
  • 金和OA FileDelete.aspx SQL注入漏洞
    金和OA FileDelete.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 FileDelete.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用 SQ...
  • 红帆ioffice HbcaUserLogin.aspx SQL 注入漏洞
    红帆ioffice HbcaUserLogin.aspx SQL 注入漏洞
    漏洞简介 红帆iOffice的/ioffice/Identity/HbcaUserLogin.aspx接口存在SQL注入漏洞。攻击者可通过构造恶意SQL语句，未经身份验证地获取数据库敏感信息，影响范围包括红帆iOffice系统的数据访问权限。 影响版本 fof...
  • 快普M6 WebService/StaffService.asmx SQL注入漏洞
    快普M6 WebService/StaffService.asmx SQL注入漏洞
    漏洞简介 快普M6整合管理平台的WebService/StaffService.asmx接口下多个方法存在SQL注入漏洞。攻击者可通过构造恶意SQL语句，绕过参数过滤机制，实现对数据库的任意查询、修改或删除操作，甚至可能获取系统控制权限。 影响版本 fofa语...
  • 快普M6 WebService/wsAutoComplete.asmx 多处SQL注入漏洞
    快普M6 WebService/wsAutoComplete.asmx 多处SQL注入漏洞
    漏洞简介 快普M6整合管理平台的WebService/wsAutoComplete.asmx接口下多个方法存在SQL注入漏洞。攻击者可通过构造恶意SQL语句，绕过参数过滤机制，实现对数据库的任意查询、修改或删除操作，甚至可能获取系统控制权限。 影响版本 fof...
  • 孚盟云CRM upload.ashx SQL注入漏洞
    孚盟云CRM upload.ashx SQL注入漏洞
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云upload.ashx接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息(例如，管理员后台密码、站点的用户个人信息)之外，...
  • 金和OA GetOtherFileName.aspx SQL注入漏洞
    金和OA GetOtherFileName.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 GetOtherFileName.aspx 接口处存在SQL注入漏洞，攻击者除了可...
  • 金和OA GetDictionary.aspx SQL注入漏洞
    金和OA GetDictionary.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 GetDictionary.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用...
  • 金和OA CallSystemReadOver.aspx SQL注入漏洞
    金和OA CallSystemReadOver.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 CallSystemReadOver.aspx 接口处存在SQL注入漏洞，攻击者除...
  • 金和OA CallSystemShow.aspx SQL注入漏洞
    金和OA CallSystemShow.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 CallSystemShow.aspx 接口处存在SQL注入漏洞，攻击者除了可以利...
  • 金和OA Jhsoft.Web.Accept/XmlHttp.aspx XXE漏洞+SQL注入漏洞
    金和OA Jhsoft.Web.Accept/XmlHttp.aspx XXE漏洞+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 Jhsoft.Web.Accept/XmlHttp.aspx 接口处存在SQL注入...