0x01阅读须知

        技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02漏洞概述

        蓝凌OA是一款全面的企业管理软件，以知识管理为核心，致力于提升组织产能。其特点在于高度自定义、易用性和灵活扩展性。通过自定义功能和流程，蓝凌OA能够满足企业的个性化需求。同时，简单的界面和操作方式使得员工能够快速上手使用。蓝凌OA还注重知识管理，提供知识模板和知识库等功能，方便员工进行知识分享和学习。此外，蓝凌OA还提供丰富的API接口，可以与第三方系统集成，实现数据共享和交换。对于高速成长型企业和中小型企业来说，蓝凌OA是一款非常适用的企业管理软件。

0x03漏洞描述

        在页面中或者返回的响应包中泄露了敏感信息，通过这些信息，给攻击者渗透提供了非常多的有用信息。

0x04POC利用（在下方地址进入下载）

Nuclei直接利用poc

蓝凌OA-WechatLoginHelper.do存在SQL注入漏洞

蓝凌OA wechatloginhelper sql注入漏洞

下面不再一一截图

蓝凌EKP远程代码执行漏洞

蓝凌EIS智慧协同平台任意文件上传

蓝凌EIS智慧协同平台frm_form_upload.aspx接口存在任意文件上传漏洞

蓝凌EIS智慧协同平台doc_fileedit_word.aspx SQL注入漏洞

蓝凌EIS智慧协同平台api.aspx接口任意文件上传漏洞

蓝凌 OA treexml.tmpl 存在远程命令执行漏洞

蓝凌 oa sysSearchMain.do 远程代码执行漏洞

蓝凌 OA datajson.js 存在反序列化漏洞

蓝凌 OA custom.jsp 存在SSRF漏洞

蓝凌 EIS智慧协同平台 WS_getAllInfos 信息泄露漏洞

蓝凌OA前台代码执行

蓝凌OA syszonepersoninfo 信息泄露漏洞

蓝凌OA sysUiExtend.do 任意文件上传漏洞

蓝凌OA sysUiComponent.do Zip上传漏洞

蓝凌OA frpt_listreport_definefield.aspx接口存在SQL注入漏洞

蓝凌OA EKP jg_service任意文件上传漏洞

早加入早享受,即将涨价到139元！

👉地址1 >>>点击直接加入星球获取更多未公开漏洞POC

👉此地2 >>>点击全面了解星球内部VIP介绍获取更多0/1day漏洞POC-末尾加入星球

需要加入内部知识星球可点击上方链接，资源包含但不限于网上未公开的1day/0day漏洞2024 更新漏洞POC共950+2024最新SRC/CNVD/Edu实战挖掘技巧报告，红队内网横向渗透，代码审计，JS逆向，SRC培训等课程。圈子对新人友好，加入圈子拥有FOFA shadan 360Quake ZoomEye Tide 零零信安 Hunter Ctfshow等等高级会员账号，SRC文档，武器库。圈子里面资料价值至少在10K以上，目前星球内部主题600+，资源2000+，其他和网盘资源1w+并持续更新中!!

内部VIP专属0day速查漏洞库-每日更新汇集全网0/1day POC

​​​​​​

2024更新的0day/1day(包含公开和未公开漏洞-仅列举部分)漏洞整理更新至950+需要的加入星球获取

​​​​

一些漏洞报告200+(仅列举部分)加入星球获取更多资源及视频资源持续更新中！

​​

​​

        需要加入内部知识星球可点击上方链接，资源包含但不限于网上未公开的day漏洞（更新漏洞POC共500+），2024最新企业SRC/CNVD/Edu实战挖掘技巧报告，红队内网横向渗透，代码审计，JS逆向，SRC培训等课程。圈子对新人友好，加入圈子拥有FOFA shadan 360Quake ZoomEye Tide 零零信安Hunter等等高级会员账号，SRC文档，武器库。圈子里面资料价值至少在10K以上，目前星球内部主题500+，资源2000+，其他和网盘资源1w+并持续更新中，越早加入价格越低。