凱發科技｜WebITR 差勤系統 - 存在4個漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://www.twcert.org.tw/tw/cp-132-10538-6a26d-1.html
• https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/information_security_information_sharing_1259/
• https://www.dreamjtech.com/7189/
• https://cc.nchu.edu.tw/p/406-1000-1151,r14.php?Lang=zh-tw
• https://net.nthu.edu.tw/netsys/mailing:announcement:20231221_01?do=export_pdf
• https://cc.ncku.edu.tw/p/404-1213-286733.php?Lang=zh-tw
• https://www.dreamjtech.com/7258/
• https://www.twcert.org.tw/tw/lp-132-1-1-60.html
• https://www.twcert.org.tw/newepaper/cp-151-7622-57e5f-3.html
• https://www.twcert.org.tw/newepaper/cp-151-7623-5660d-3.html

Related Vulnerabilities

• 凱發科技｜WebITR - 存在6個漏洞
• 凱發科技 WebITR - Open Redirect
• 凱發科技 WebITR 差勤系統 - SQL Injection
• 凱發科技 WebITR 差勤系統 - Arbitrary File Upload
• 凱發科技 WebITR 差勤系統 - Error Message Leakage
• 凱發科技 WebITR 差勤系統 - Hard-coded Cryptographic Key