漏洞组件 - Zfsoft - 知道创宇 Seebug 漏洞平台

'

漏洞组件 — Zfsoft

漏洞详情：: 正方软件股份有限公司（以下简称“正方公司”）成立于1999年1月，注册资金5750万元，是一家专业从事高校教育信息化领域咨询、规划、建设和服务的软件企业和高新技术企业。公司现有员工350余人，在全国30个省、市、自治区设立了子公司、分公司、办事处与服务机构，在杭州总部设有研发中心。拥有完善的营销服务体系。

相关漏洞

SSV ID	提交时间	漏洞等级	漏洞名称	漏洞状态	人气 \| 评论
SSV-91466	2016-05-06		正方教务（2006/2008）登录页面处 SQL注入漏洞		4463 \| 1
SSV-90939	2016-03-08		正方教务管理系统 log记录文件下载		3320 \| 1
SSV-90682	2016-01-28		正方教务系统 ResultXml_common.aspx 文件 column 参数SQL注入漏洞		2137 \| 0
SSV-90606	2016-01-25		Zfsoft OA系统 gwxxbviewhtml.do 任意文件下载漏洞		1996 \| 0
SSV-96180	2015-12-18		正方教务管理各个版本无条件注入导致敏感信息泄露		1642 \| 0
SSV-96177	2015-01-13		正方招生管理系统存在通用型弱口令，可getshell		1612 \| 0
SSV-96178	2014-11-06		全国高校某数字化校园统一认证平台一键获取管理员权限		1281 \| 0
SSV-96179	2014-09-19		正方某系统通用型命令执行漏洞（多案例）		1887 \| 0
SSV-62622	2014-04-03		Zfsoft EAMS /report/xscj_report.aspx 信息泄漏漏洞		1384 \| 0
SSV-96167	2013-12-05		正方教务系统目录设计不当致用户密码泄露		1255 \| 0
SSV-96175	2013-07-30		高版本正方教务系统上传后缀过滤不严导致能直接上传Webshell		584 \| 0
SSV-96168	2013-06-16		正方教务管理系统存在XSS漏洞可威胁所有登陆用户		736 \| 0
SSV-96169	2013-01-28		正方教务管理系统可直接查询教师提交但教务处未审核的成绩		1060 \| 0
SSV-96170	2013-01-18		正方高校现代管理系统任意修改成绩查看照片漏洞		671 \| 0
SSV-96171	2012-12-26		正方教务系统sql注射以及设计缺陷		1059 \| 0
SSV-96176	2012-08-19		正方软件股份有限公司曾被渗透测试		1334 \| 0
SSV-96172	2012-06-14		方正教务系统sql注射		774 \| 0
SSV-96173	2012-04-29		正方教务管理系统web端补考成绩录入漏洞		584 \| 0
SSV-96174	2011-12-27		正方教务管理系统web端成绩录入漏洞		627 \| 0