九思OA | CN-SEC 中文网

安全漏洞

九思OA getUserStatusByRole存在SQL注入漏洞

漏洞简介九思OA系统是安装、实施、学习、操作、维护的OA系统，由北京九思协同软件有限公司开发。九思OA getUserStatusByRole存在SQL注入漏洞资产测绘 app="九思软件-OA"...

12月03日17 views评论

安全漏洞

FOFAbody="/jsoa/login.jsp"漏洞复现将payload进行base64编码POCPOST /jsoa/dl.jsp?JkZpbGVOYW1lPS4uLy4uLy4uL1dFQi1...

11月22日50 views评论

安全漏洞

简介九思OA产品由北京九思协同软件有限公司（简称九思软件）研发，专为企事业单位和政府机关提供高端协同办公解决方案，助力客户实现信息化、数字化及智能化转型。该产品融合多种管理理念与OA接口技术，旨在帮助...

11月22日37 views评论

安全漏洞

漏洞简介九思OA系统是安装、实施、学习、操作、维护的OA系统，由北京九思协同软件有限公司开发。九思OA dl存在任意文件读取漏洞资产详情 app="九思软件-OA" 漏洞复现读取配置文件...

11月17日22 views评论

安全漏洞

0x00 漏洞编号暂无 0x01 危险等级高危 0x02 漏洞概述九思OA办公自动化系统平台基于开发JAVA语言开发，封装了大量接口、构件，以多维门户形式展现，OA系统支持各种部署模式、各种操作系...

09月22日34 views评论

安全漏洞

九思OA存在任意文件下载漏洞九思软件旗下协同办公系统（下称九思OA）是一款知名的OA办公系统。近日，通过网络监测获悉，该OA存在一任意文件下载漏洞。 01 漏洞描述漏洞类型：九思OA...

12月28日255 views评论

安全漏洞

导读主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！&n...

11月30日256 views评论