关于NC系统经销商门户信息泄露漏洞的安全通告

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://www.cnblogs.com/0day-li/p/19007070
• https://www.ufida168.com/case_detail/5666.html
• https://mrxn.net/jswz/yonyou-nc-ActivityNotice-export-sqli.html
• https://www.cnblogs.com/limanman233/p/18489683
• https://nosec.org/m/share/5887.html
• https://avd.aliyun.com/detail?id=AVD-2024-1764977
• https://zone.huoxian.cn/d/194-nc

Related Vulnerabilities

• 关于NC系统BapAnaRepDefService的sql注入漏洞的安全通告
• 关于NC系统upload接口filename和billitem参数的任意文件上传漏洞的安全通告
• 关于NC系统IMsgCenterWebService的sql注入漏洞的安全通告
• 关于NC系统IObaExcelService的sql注入漏洞的安全通告
• 关于NC系统查询报表对象时的sql注入漏洞的安全通告
• 关于NC系统天威CA的sql注入漏洞的安全通告
• 关于NC系统uimapi的sql注入漏洞的安全通告
• 关于NC系统taskReport的sql注入漏洞的安全通告
• 用友NC系统workflowService接口SQL注入漏洞
• 关于NC系统oncelogin getAuth 接口存在sql注入漏洞的修复通告
• 用友NC系统pagesServlet接口SQL注入漏洞
• 用友NC系统linkVoucher接口SQL注入漏洞