Description
全程云OA是由全程云软件公司研发的一体化企业办公自动化（OA）管理平台，提供流程审批、文档管理、协同办公、消息通知、人事管理、合同管理等核心功能模块，支持PC端与移动端一体化使用，广泛应用于政府机关、企事业单位等各类组织的日常办公场景。全程云OA /OA/Common/API/Huawei.asmx 接口存在SQL注入漏洞，攻击者可获取数据库敏感信息。
全程云OA /OA/Common/API/Huawei.asmx SQL 注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E5%85%A8%E7%A8%8B%E4%BA%91OA/%E5%85%A8%E7%A8%8B%E4%BA%91OA%E7%B3%BB%E7%BB%9FQCPES.asmx%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
https://www.mhtsec.com/334/
https://ddpoc.com/
https://cn-sec.com/archives/2373418.html
https://zhuanlan.zhihu.com/p/1932214870562047555