金和OA 0/1/N Day漏洞合集

金和OA C6 TaskReportConfirm.aspx接口 存在SQL注⼊漏洞
金和OA C6 ModuleTaskView.aspx接口 存在SQL注⼊漏洞
金和OA C6 IsHaveFTask.aspx接口 存在XXE漏洞+SQL注⼊漏洞
金和OA C6 DailyTaskListInfo.aspx接口 存在SQL注⼊漏洞
金和OA C6 AddTask.aspx 接口存在XXE漏洞和SQL注⼊漏洞
金和OA JC6 ActionDataSet接口存在 XXE漏洞
金和OA C6 XMLHttp接口 存在XXE漏洞
金和OA C6 TaskTreeJSON.aspx接口 存在SQL注⼊漏洞
金和OA C6 CheckPwd.aspx接口 存在XXE漏洞
金和OA C6 FileUpload接口 存在任意文件读取漏洞
金和OA C6 TaskCreate接口 存在 SQL注入漏洞
金和OA C6 GetSgIData接口 存在 SQL注入漏洞
金和OA C6 - oaplusrangedownloadfile接口 存在 任意文件读取漏洞
金和OA C6 - GetTreeDate接口 存在 未授权SQL注入漏洞
金和OA C6 - MailTemplates接口 存在 SQL注入漏洞
金和OA C6 - sap-b1config接口 存在 未授权访问漏洞
金和OA C6 - userselect接口 存在 信息泄露漏洞
金和OA C6 - HomeService接口 存在 SQL注入漏洞
金和OA C6 - UploadFileEditorSave接口 存在 文件上传漏洞
金和OA C6 - jhsoft-sapb1config接口 存在 未授权访问漏洞
金和OA C6 - uploadjson接口 存在 文件上传漏洞
金和OA C6 - download接口 存在 任意文件读取漏洞
金和OA C6 - filedownload接口 存在 任意文件读取漏洞 (LFI)
金和OA C6 - getSqlData接口 存在 SQL注入漏洞
金和OA C6 - 未知接口 存在 任意文件读取漏洞 (LFI)
金和OA C6 - 未知接口 存在 远程命令执行漏洞
金和OA C6 - upload接口 存在 任意文件读取漏洞 (LFI)
金和OA C6 - uploadfiledownloadnew接口 存在 任意文件读取漏洞
金和OA C6 - UserWebControl_UserSelect接口 存在 信息泄露漏洞
金和OA C6 - 未知接口 存在 任意文件读取漏洞
金和OA C6 - GeneralXmlhttpPage接口 存在 SQL注入漏洞
金和OA C6 - rssmoduleshttp接口 存在 SQL注入漏洞
金和OA C6 - carcardinfo接口 存在 SQL注入漏洞
金和OA C6 - 存在 默认口令漏洞
金和OA C6 - xmldeal接口 存在 XXE漏洞
金和OA C6 - json_upload接口 存在 文件上传漏洞
金和OA JC6 - OfficeServer接口 存在 文件上传漏洞
金和OA JC6 - clobfield接口 存在 SQL注入漏洞
金和OA JC6 - UploadFileBlock接口 存在 文件上传漏洞
金和OA JC6 - imagefield接口 存在 SQL注入漏洞
金和OA JC6 - ntko-upload接口 存在 文件上传漏洞
金和OA JC6 - saveAsOtherFormatServlet接口 存在 文件上传漏洞
金和OA JC6 - 未知接口 存在 SQL注入漏洞
金和OA JC6 - uploaddoc接口 存在 SQL注入漏洞
金和OA JC6 - viewConTemplate接口 存在 远程命令执行漏洞
金和OA JC6 - webbill接口 存在 XXE漏洞
金和OA JC6 - getattout接口 存在 SQL注入漏洞
金和OA JC6 - officesave(flag=false)接口 存在 文件上传漏洞
金和OA JC6 - officesave(flag=true)接口 存在 文件上传漏洞
金和OA JC6 - ntko_upload接口 存在 文件上传漏洞
金和OA JC6 - officeserver_upload接口 存在 文件上传漏洞
金和OA JC6 - upload接口 存在 文件上传漏洞
金和OA - imagefield接口 存在 SQL注入漏洞
金和OA - mailtemplates接口 存在 SQL注入漏洞
金和OA - uploadImagedownloadIn接口 存在 任意文件读取漏洞
金和OA - uploaddoc接口 存在 SQL注入漏洞
金和OA - userwebcontrol接口 存在 未授权访问漏洞