金和OA ApproveRemindSetExec.aspx 存在XML实体注入漏洞

POC下载

登录后下载

环境验证

该poc暂无验证环境

0xSecG

历史积分：6806

提交POC：240

相关推荐

方正畅享全媒体新闻采编系统 addOrUpdateOrg存在XXE漏洞

用友时空 KSOA SpacePreview XXE漏洞

Journyx存在未经身份验证的XML外部实体注入

金和JC6协同管理平台oaplusrangedownloadfile存在文件下载漏洞

金和OA系统接口SignUpload.ashx存在SQL注入漏洞

金和OA C6 jQueryUploadify.ashx 存在SQL注入漏洞