漏洞描述
金蝶软件是专业的企业erp管理软件及云服务商,以财务云/云erp/供应链云/制造云/全渠道云/协同办公云/hr云等产品而熟知，其中金蝶OA旧版本存在多处注入漏洞，请及时联系厂商进行升级。
金蝶OA多处延时注入
PoC代码
暂无相关漏洞推荐
-
金蝶OA /add_folder.jsp 路径 current_file_id 参数存在SQL注入漏洞 无POC
2024-04-23 | 金蝶OA/ -
金蝶OA /flow_performance_view_case_modify.jsp 路径存在SQL注入漏洞 无POC
2024-04-23 | 金蝶OA/ -
金蝶OA /get_one_view_case.jsp 路径存在SQL注入漏洞 无POC
2024-04-23 | 金蝶OA/ -
kingdee-oa-apusic-server-file-traversal: 金蝶OA Apusic应用服务器(中间件) server_file 目录遍历 POC
2025-09-01 | kingdee oa apusic金蝶Apusic应用服务器是国内第一个通过J2EE测试认证的应用服务器，全球第四家获得JavaEE 5.0认证授权的产品，完全实现J2EE等企业计算相关的工业规范及标准代码简洁优化，具备了数据持久性、... -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入...