被攻击的一些重点系统漏洞整理

一、OA系统
泛微(Weaver-Ecology-OA)
🔸 泛微OA E-cology RCE(CNVD-2019-32204) - 影响版本7.0/8.0/8.1/9.0

https://xz.aliyun.com/t/6560

🔸 泛微OA WorkflowCenterTreeData接口注入(限oracle数据库)

https://zhuanlan.zhihu.com/p/86082614

🔸 泛微ecology OA数据库配置信息泄露

https://www.cnblogs.com/whoami101/p/13361254.html

🔸 泛微OA云桥任意文件读取 - 影响2018-2019 多个版本

https://www.cnblogs.com/yuzly/p/13677238.html

🔸 泛微 e-cology OA 前台SQL注入漏洞

https://www.cnblogs.com/ffx1/p/12653555.html

🔸 泛微OA系统 com.eweaver.base.security.servlet.LoginAction 参数keywordid SQL注入漏洞

https://www.seebug.org/vuldb/ssvid-91089

🔸 泛微 OA sysinterface/codeEdit.jsp 页面任意文件上传

https://www.seebug.org/vuldb/ssvid-90524

致远(Seeyon)

🔸 致远OA-A8 htmlofficeservlet getshell 漏洞

https://www.cnblogs.com/nul1/p/12803555.html

🔸 致远OA Session泄漏漏洞

https://www.zhihuifly.com/t/topic/3345

🔸 致远OA A6 search_result.jsp sql注入漏洞

https://www.cnblogs.com/AtesetEnginner/p/12106741.html

🔸 致远OA A6 setextno.jsp sql注入漏洞

https://www.cnblogs.com/AtesetEnginner/p/12106741.html

🔸 致远OA A6 重置数据库账号密码漏洞

https://www.cnblogs.com/AtesetEnginner/p/12106741.html

🔸 致远OA A8 未授权访问

https://www.cnblogs.com/AtesetEnginner/p/12106741.html

🔸 致远OA A8-v5 任意用户密码修改

http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-0104942

🔸 致远OA A8-m 后台万能密码

https://www.cnblogs.com/AtesetEnginner/p/12106741.html

🔸 致远OA 帆软报表组件 前台XXE漏洞

https://landgrey.me/blog/8/

蓝凌OA

暂无(希望大佬能提供)

通达OA

🔸 通达OA任意文件删除&文件上传RCE分析(2020年hw 8月0day)