用友NC importCombo XML实体注入（XXE）漏洞

POC下载

登录后下载

环境验证

该poc暂无验证环境

iSee857

历史积分：2392

提交POC：113

相关推荐

金和OA CustomerImport.aspx 存在XML注入漏洞

金和OA XmlPage.aspx 存在XML注入漏洞

友加畅捷管理系统 DataHandler.ashx 存在XML实体注入漏洞

用友时空KSOA downnewsatt.jsp 存在任意文件读取漏洞

用友BIP数据应用服务存在登录绕过可读取用户token和文件下载

用友时空KSOA 多个接口存在SQL注入漏洞