通达oa存在SQL注入漏洞(CVE-2023-4166)
声明： 该分享的安全工具、漏洞复现和项目均来源于网络，仅供安全研究与学习之用， 如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本网站无关。 漏洞描述: 通达OA中发现一个漏洞，并被列为严重漏洞。 该漏洞影响文件general/system/seal_manage/dianju/delete_log.php的未知代码。…
OA漏洞复现
泛微 E-Office 命令注入漏洞 CVE-2023-2647
漏洞描述 泛微 E-Office 9.5版本中文件上传处理程序接口/webroot/inc/utility_all.php存在命令注入漏洞，攻击者可以通过远程控制接口输入恶意命令执行恶意操作。 漏洞级别 严重 影响范围 泛 微 E-Office 9.5 漏洞修复 weaver E-Office v9.5 命令执行漏洞 官网： 版本：v9.…
漏洞复现 红帆OA ioFileExport.aspx 任意文件读取漏洞
0x01 阅读须知 技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！…
共 3 篇