漏洞描述
华天动力OA系统是一个以技术领先著称的协同软件产品，具有极为突出的实用性、易用性和高性价比，实施简便，使用灵便。该系统renameService接口中的传参可以导致HQL语句闭合造成SQL注入，恶意攻击者可以通过该漏洞获取数据库敏感信息或获取服务器权限。
华天动力OA /OAapp/bfapp/buffalo/renameService SQL 注入漏洞
PoC代码
暂无相关漏洞推荐
- 华天动力OA getFileListWithIdList存在SQL注入漏洞
- POC huatiandongli-oa-anyfile-upload: 华天动力 OA 任意文件上传漏洞
- POC oa8000-workflowservice-sql-inject: 华天动力OA 8000版 workFlowService SQL注入漏洞
- POC 华天动力 OA /OAapp/jsp/trace_eWebEditor/downloadfortrace.jsp 文件读取漏洞
- POC 华天动力OA8000 /OAapp/jsp/trace/downloadfortrace.jsp 文件读取漏洞
- 华天动力OA平台 downloadWpsFile 存在任意文件读取漏洞
- 华天动力OA downloadWpsFile.jsp 任意文件下载漏洞
- 华天动力OA HtEntranceService.do 权限绕过漏洞
- 华天动力OA TemplateService 任意文件读取漏洞
- 华天动力OA存在反序列化远程命令执行漏洞
- 华天动力OA存在任意文件下载漏洞
- 华天动力OA存在任意文件下载漏洞
- 华天动力OA存在弱口令漏洞