0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。0x03 漏洞详情漏洞类型：XX...
05月17日5 views评论servlet
漏洞预警
漏洞预警 | 用友U8Cloud XXE漏洞
05月17日5 views评论servlet
漏洞预警
05月17日5 views评论servlet
漏洞预警
All-In-One—XXE
XXE漏洞介绍XXE漏洞（XML External Entity）是一种安全漏洞，出现在使用XML解析器的应用程序中。当应用程序使用XML解析器解析XML文档时，如果未正确配置解析器，攻击者可以通过在...
05月15日2 views评论xxe
xxe漏洞
【漏洞通告】用友 /uapws/service/nc.itf.smart.ISmartQueryWebService xxe漏洞
01 漏洞概况/uapws/service/nc.itf.smart.ISmartQueryWebService是用友公司的一个Web服务接口，用于智能查询功能。攻击者可以利用该漏洞来读取敏感文件、执...
05月09日20 views评论smart
xxe漏洞
XXE漏洞原理挖掘
XXE漏洞全称为XML外部实体注入漏洞，它发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行。XXE漏洞触发的点出现在系统可以上传XML文件的位置，...
04月28日安全百科6 views评论xxe
xxe漏洞
XXE漏洞-黑白盒测试+无回显
什么是xxe漏洞？XML被设计是为了传输和存储数据，XXE漏洞全称XML External Entity Injection，即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁...
03月19日8 views评论payload
xxe
XXE漏洞 靶机
上次工作时，碰到个XXE漏洞的验证。恰好今天碰到个这方面的靶机，就练练手，现推荐给大家，了解这个东西，挺广的。这个vulnhub的靶机级别为“简单”的级别；今天第一次用无糖的Http抓包测试工具来做重...
03月10日11 views评论xxe
xxe漏洞
Java实战篇-XXE漏洞利用从潜到深
目标经典渗透场景 - 登录框（授权合法渗透）初步挖掘发现某JSP路径返回包泄露了代码信息，且疑似存在XXE漏洞通过泄露的代码构造出post请求包测试，漏洞存在Poc：<?xml version=...
03月09日33 views评论xxe
漏洞利用
用友GRP-U8 ufgovbank XXE漏洞复现
漏洞影响范围 漏洞复现 poc 1.创建数据表 POST /ufgovbank HTTP/1.1Host: Pragma: no-cacheCache-Control: no-cacheUpgrade...
03月05日32 views评论grp
用友
[漏洞复现]广联达Linkworks DataExchange.ashx XXE漏洞
01漏洞名 广联达Linkworks DataExchange.ashx XXE漏洞 02漏洞影响 广联达Linkworks办公OA 03漏洞描述 广联达LinkWorks办公OA（Office Au...
03月05日60 views评论exchange
xxe漏洞
用友U8 Cloud smartweb2.RPC.d xxe漏洞
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！先介绍下什么是XXE漏洞？ ...
03月01日56 views评论rpc
xxe
CVE-2024-22024
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 该漏洞EXP已公开传播，漏洞...
02月27日82 views评论ivanti
xxe
致远OA getAjaxDataServlet XXE漏洞
01漏洞名称 致远OA getAjaxDataServlet XXE漏洞 02漏洞影响 致远互联-OA 03漏洞描述 致远互联协同运营平台，打造企业数智运营中枢，助力企业实现办公业务、财务、管理与运营...
02月26日142 views评论servlet
xxe漏洞