漏洞描述
【漏洞对象】致远OA系统 【漏洞描述】该系统test.jsp文件存在sql注入漏洞，被SQL注入后可能导致网页被篡改；数据被篡改；核心数据被窃取；数据库所在服务器被攻击变成傀儡主机等。
致远OA的test.jsp文件-SQL注入
PoC代码
暂无相关漏洞推荐
- Centreon Web /centreon/api/latest/authentication/providers/configurations/local 默认口令漏洞
- (CVE-2025-10476) WP Fastest Cache插件权限验证漏洞
- 致远互联 致远OA personalBind 任意用户密码修改漏洞
- 致远OA rest接口 前台密码重置漏洞
- jndi-test: JNDI Test
- Apache CXF Aegis databinding /test 文件读取漏洞（CVE-2024-28752）
- Magento /rest/all/V1/guest-carts/test-assetnote/estimate-shipping-methods XML 外部实体注入漏洞（CVE-2024-34102）
- Nuxt.js /__nuxt_component_test__ 代码执行漏洞（CVE-2023-3224）
- POC CVE-2020-36836: WordPress WP Fastest Cache <= 0.9.0.2 - Authenticated Arbitrary File Deletion
- POC CVE-2021-24915: Contest Gallery < 13.1.0.6 - SQL injection
- POC CVE-2023-6063: WP Fastest Cache 1.2.2 - SQL Injection
- POC CVE-2025-24963: Vitest Browser Mode - Local File Read
- POC CNVD-2019-19299: 致远OA A8 htmlofficeservlet Remote Code Execution