AJ-Report /dataSetParam/verification 远程命令执行漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://stack.chaitin.com/vuldb/detail/254d28da-a11d-4850-bade-f575e1775e79

Related Vulnerabilities

• JeecgBoot 积木报表 /jmreport/auto/export/python/plugin 代码执行漏洞
• 用友时空-KSOA /worksheet/agent_work_report.jsp SQL 注入漏洞
• [复制]森鑫炬水务企业综合运营平台 Reports/File/Get 接口任意文件读取
• 森鑫炬水务企业综合运营平台 Reports/File/Get 接口任意文件读取
• 用友GRP-U8Cloud /jmreport/loadTableData SQL 注入漏洞
• 用友 GRP-U8Cloud /jmreport/queryFieldBySql Freemarker 命令执行漏洞
• JeecgBoot 积木报表 /jmreport/getDataSourceByPage 信息泄露漏洞
• JeeWMS cgReportController.do wm_wendubb SQL 注入漏洞
• 力合科技-水质监测系统 /AutoData/Business/Report/WQDataCalculation.aspx/Api/ReportList 文件读取漏洞
• 月子会所ERP管理云平台GetReciveSumReport存在SQL注入漏洞
• 友加畅捷管理系统 /ReportDesign/RepFile.ashx 文件上传漏洞
• 致远互联FE协作办公平台 /witapprovemanage/report/depReimburse.jsp SQL 注入漏洞
• AJ-Report积木报表 /dataSet/testTransform;swagger-ui 代码执行漏洞 （CVE-2024-7314）