漏洞描述
华天动力OA系统是一款以技术领先著称的协同软件产品，拥有协同平台、工作流和智能报表三大核心技术。该系统中的hrApplicationFormService服务存在信息泄露漏洞，攻击者可以通过发送特定的POST请求，利用该漏洞获取敏感信息，如用户列表等。该漏洞可能导致敏感数据泄露，影响企业内部信息安全。
华天动力-OA /OAapp/bfapp/buffalo/hrApplicationFormService 信息泄露漏洞
PoC代码
暂无相关漏洞推荐
- 华天动力OA getRelationData 存在SQL注入漏洞
- 华天动力协同办公系统 /OAapp/WebObjects/OAapp.woa/ws/WSTraceCreate XML 外部实体注入漏洞
- 华天动力OA getFileListWithIdList存在SQL注入漏洞
- 华天动力OA /OAapp/bfapp/buffalo/renameService SQL 注入漏洞
- POC 华天动力协同办公系统travelAjax存在SQL注入漏洞
- 华天动力协同办公系统WSTraceCreate存在XXE漏洞
- huatiandongli-templateservice-fileread: 华天动力 ntkoDownload 任意文件读取
- POC huatiandongli-myhttpservlet-fileupload: 华天动力 MyHttpServlet 任意文件上传
- POC huatiandongli-oa-anyfile-upload: 华天动力 OA 任意文件上传漏洞
- POC oa8000-workflowservice-sql-inject: 华天动力OA 8000版 workFlowService SQL注入漏洞
- POC 华天动力 OA /OAapp/jsp/trace_eWebEditor/downloadfortrace.jsp 文件读取漏洞
- POC 华天动力OA8000 /OAapp/jsp/trace/downloadfortrace.jsp 文件读取漏洞
- 华天动力协同办公系统存信息泄露