华天动力协同办公系统WSTraceCreate存在XXE漏洞

漏洞描述

PoC代码

暂无

相关漏洞推荐

• 华天动力协同办公系统 /OAapp/WebObjects/OAapp.woa/ws/WSTraceCreate XML 外部实体注入漏洞
• POC 华天动力协同办公系统travelAjax存在SQL注入漏洞
• 华天动力协同办公系统存信息泄露
• 华天动力协同办公系统存在认证绕过导致远程命令执行漏洞
• 华天动力协同办公系统存在认证绕过漏洞
• 华天动力协同办公系统 wpsTemplateUpload 任意文件上传漏洞
• 华天动力协同办公系统 /OAapp/jsp/trace/ntkouploadforword.jsp 任意文件上传漏洞
• 华天动力协同办公系统 /OAapp/jsp/trace/ntkodownload.jsp 任意文件下载
• 华天动力协同办公系统 /OAapp/jsp/upload.jsp 绝对路径泄露
• 华天动力协同办公系统 /OAapp/htpages/app/module/trace/component/fileEdit/ntkoupload.jsp任意文件上传漏洞