金蝶OA /DocumentSave.jsp 路径 RecordID 参数存在SQL注入漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://qkl.seebug.org/vuldb/ssvid-90064
• https://qkl.seebug.org/appdir/Kingdee
• https://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-0135408
• https://cn-sec.com/archives/4414256.html
• https://github.com/Threekiii/Awesome-POC/blob/master/OA%E4%BA%A7%E5%93%81%E6%BC%8F%E6%B4%9E/%E4%B8%87%E6%88%B7OA%20DocumentEdit.jsp%20SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md

Related Vulnerabilities

• 万户 ezOFFICE DocumentEdit_unite.jsp 文件 RecordID 参数 SQL 注入漏洞
• 金蝶OA /add_folder.jsp 路径 current_file_id 参数存在SQL注入漏洞
• 金蝶OA /flow_performance_view_case_modify.jsp 路径存在SQL注入漏洞
• 金蝶OA /get_one_view_case.jsp 路径存在SQL注入漏洞
• 金蝶OA /netcom_out_rfile_submit.jsp 路径 netcom_id 参数存在SQL注入漏洞
• 金蝶OA /addmsg.jsp 路径存在SQL注入漏洞
• 金蝶OA 存在SQL注入漏洞
• 金蝶OA /save_file_property.jsp 路径存在SQL注入漏洞
• 金蝶OA /set_submit.jsp 路径 portlet_id 参数存在SQL注入漏洞