金碟OA系统get_nodes.jsp文件node参数-SQL注入

2021-01-19 oasys PoC No

Description

【漏洞对象】Kingdee金蝶OA系统 【漏洞描述】Kingdee金蝶协作办公系统中/kingdee/tree/tree/xxxxxx/get_nodes.jsp文件node参数存在sql注入,可能造成数据泄露,甚至服务器被入侵。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities