waxcj的博客

OfficeWeb365 Readfile 任意文件读取。

【代码】远秋医学培训系统未授权查看密码。

蓝凌OA 信息泄露。

ImageMagic是一款图片处理工具，当传入一个恶意图片时，就有可能存在命令注入漏洞。ImageMagick默认支持一种图片格式mvg，而mvg与svg格式类似，其中是以文本形式写入矢量图的内容，而这其中就可以包含https处理过程。影响ImageMagick 6.9.3-9以前的所有版本。

【代码】用友GRP-A++-getclassifytree接口存在未授权访问漏洞。

【代码】宏景-eHR-frcodeaddtreeservlet接口存在SQL注入。

【代码】宏景eHRSmsAcceptGSTXServle存在XXE漏洞。

用友-移动系统管理-getApp接口存在SQL注入。

金盘移动图书管理系统doUpload.jsp接口存在文件上传漏洞。

暴力破解

用友portal接口存在任意文件读取漏洞。

【代码】SpringBlade export-user SQL 注入漏洞。

【代码】科荣AIO UtilServlet存在任意命令执行漏洞。

【代码】大华ICC浩睿智能物联综合管理平台任意文件读取。

20240116

20240111

20240110

20240110

20240109

20240108