文章列表
【全网首发】通达OA 多枚 0day漏洞分享 附POC
目前发现近10余枚未公开SQL注入漏洞，最新版本同样存在安全风险。之前曝光过通达OA 0day我这里就不曝了，截止到发帖时，下面的漏洞都是未正式公开的。影响范围:我测试的是通达OA11.5版本，也就是2020年04月17日发布的，其他版未测，但我想也会有吧。HW这几天看到大家对通达OA的热情度很高，正好今天有
中国联通(10010.com)某分站URL跳转漏洞
中国联通(10010.com)某分站URL跳转漏洞
凤凰网(ifeng.com)某分站存在url跳转漏洞
凤凰网(ifeng.com)某分站存在url跳转漏洞
豆丁网(docin.com)某分站SQL注入漏洞
豆丁网(docin.com)某分站SQL注入漏洞
鸿星尔克(erkeshop.com)任意用户密码重置漏洞
鸿星尔克(erkeshop.com)任意用户密码重置漏洞
大唐集团(china-cdt.com)某分站任意文件下载漏洞
大唐集团(china-cdt.com)某分站任意文件下载漏洞
小米(mi.com)某分站水平越权漏洞
小米(mi.com)某分站水平越权漏洞
古井集团(gujing.com)某分站注入漏洞
古井集团(gujing.com)某分站注入漏洞
小鹏汽车(xiaopeng.com)某分站验证码绕过漏洞
小鹏汽车(xiaopeng.com)某分站验证码绕过漏洞
中国联通(10010.com)多处短信轰炸漏洞
中国联通(10010.com)多处短信轰炸漏洞
