Description 华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合,为用户提供了低成本、高效能的协同办公和管理平台。华天动力OA系统存在任意文件读取漏洞,攻击者可以获得敏感信息
Related Vulnerabilities华天动力OA getRelationData 存在SQL注入漏洞华天动力协同办公系统 /OAapp/WebObjects/OAapp.woa/ws/WSTraceCreate XML 外部实体注入漏洞华天动力OA getFileListWithIdList存在SQL注入漏洞华天动力OA /OAapp/bfapp/buffalo/renameService SQL 注入漏洞PoC华天动力协同办公系统travelAjax存在SQL注入漏洞华天动力协同办公系统WSTraceCreate存在XXE漏洞huatiandongli-templateservice-fileread: 华天动力 ntkoDownload 任意文件读取PoChuatiandongli-myhttpservlet-fileupload: 华天动力 MyHttpServlet 任意文件上传PoChuatiandongli-oa-anyfile-upload: 华天动力 OA 任意文件上传漏洞PoCoa8000-workflowservice-sql-inject: 华天动力OA 8000版 workFlowService SQL注入漏洞PoC华天动力 OA /OAapp/jsp/trace_eWebEditor/downloadfortrace.jsp 文件读取漏洞