用友NC importCombo XML实体注入（XXE）漏洞

POC下载

登录后下载

环境验证

该poc暂无验证环境

iSee857

历史积分：2740

提交POC：129

相关推荐

金和OA LstGroupXml.aspx XXE漏洞

金和OA RegCodeInfo.aspx XXE漏洞

金和OA QuickMatch.aspx 存在XML注入漏洞

CPAS审计管理系统V4 doDownLoadPicFile 存在任意文件读取漏洞

用友U8cloud so.saleorder.takeback 存在 SQL 注入漏洞

畅捷通T+ DownLoadBlockFile 存在任意文件读取漏洞