1. 首页
  2. 标签
  3. asp.net
  • 友加畅捷管理系统 RepFile.ashx 文件读取漏洞
    友加畅捷管理系统 RepFile.ashx 文件读取漏洞
    漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统的 RepFile.ashx 接口存在任意文件读取漏洞。攻击者可利用此漏洞，未经授权...
  • 金和OA ProductImport.aspx XXE漏洞
    金和OA ProductImport.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ProductImport.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过...
  • 友加畅捷管理系统 fw.asmx XML实体注入（XXE）漏洞
    友加畅捷管理系统 fw.asmx XML实体注入（XXE）漏洞
    漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统fw.asmx下的ZTList、login、OrderPost、OrderUpdat...
  • 金和OA ContractImport.aspx XXE漏洞
    金和OA ContractImport.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ContractImport.aspx 接口处存在XXE漏洞，未授权的攻击者可以通...
  • 金和OA CustomerImport.aspx XXE漏洞
    金和OA CustomerImport.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 CustomerImport.aspx 接口处存在XXE漏洞，未授权的攻击者可以通...
  • 友加畅捷管理系统 DataHandler.ashx XML实体注入（XXE）漏洞
    友加畅捷管理系统 DataHandler.ashx XML实体注入（XXE）漏洞
    漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统DataHandler.ashx下的SaveData方法存在 XML实体注入（XXE...
  • 金和OA CertificateModify.aspx SQL注入漏洞
    金和OA CertificateModify.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 CertificateModify.aspx 接口处存在SQL注入漏洞，攻击者除了...
  • 金和OA XmlPage.aspx XXE漏洞
    金和OA XmlPage.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 XmlPage.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏洞读取服...
  • 友加畅捷管理系统U+标准版 picOnload 任意文件上传漏洞（鉴权后）
    友加畅捷管理系统U+标准版 picOnload 任意文件上传漏洞（鉴权后）
    漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统在picOnload功能模块中存在任意文件上传漏洞。攻击者可以利用此漏洞，通过构造恶...
  • 金和OA BookGetStoreType.aspx SQL注入漏洞
    金和OA BookGetStoreType.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 BookGetStoreType.aspx 接口处存在SQL注入漏洞，攻击者除了可...
  • 金和OA XmlDeal.aspx XXE+SQL注入漏洞
    金和OA XmlDeal.aspx XXE+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 XmlDeal.aspx 接口处存在XXE漏洞，未授权的攻击者可以通过此漏洞读取服...
  • 金和OA Jhsoft.Web.blog/XmlHttp.aspx SQL注入漏洞
    金和OA Jhsoft.Web.blog/XmlHttp.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 Jhsoft.Web.blog/XmlHttp.aspx 接口处存在SQL注入漏洞...
  • 友加畅捷管理系统 Service/ms_DBLis 未授权访问致信息泄露漏洞
    友加畅捷管理系统 Service/ms_DBLis 未授权访问致信息泄露漏洞
    漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统的 Service/ms_DBList 接口存在未授权访问漏洞，攻击者无需任何认证即...
  • 金和OA ReportSetting.aspx SQL注入漏洞
    金和OA ReportSetting.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ReportSetting.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用...
  • 金和OA ReportParaList.aspx SQL注入漏洞
    金和OA ReportParaList.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 ReportParaList.aspx 接口处存在SQL注入漏洞，攻击者除了可以利...
  • 友加畅捷管理系统 Sysconfig/GetZTList 未授权访问致信息泄露漏洞
    友加畅捷管理系统 Sysconfig/GetZTList 未授权访问致信息泄露漏洞
    漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统的 Sysconfig/GetZTList 接口存在未授权访问漏洞，攻击者无需任何认...
  • 金和OA BITypeEdit.aspx SQL注入漏洞
    金和OA BITypeEdit.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 BITypeEdit.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用SQL...
  • 金和OA AssTypeSendXML.aspx XXE+SQL注入漏洞
    金和OA AssTypeSendXML.aspx XXE+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AssTypeSendXML.aspx 接口处存在XXE漏洞，未授权的攻击者可以通...