%E6%98%93%E5%AE%9Doa（36 个漏洞）

易宝OA /api/files/DownloadFile2 文件读取漏洞

易宝OA系统 IsPartNumber SQL注入漏洞

易宝OA-StockTake/IsPartNumber-存在SQL注入漏洞

易宝OA /SmartTradeScan/StockTake/IsPartNumber SQL 注入漏洞

易宝OA api/system/ExecuteQueryNoneResult SQL 注入漏洞

易宝OA系统 getPosition SQL注入漏洞

yibao-oa-executesqlforsingle-sqli: 易宝OA系统ExecuteSqlForSingle接口存在SQL注入

易宝OA /SmartTradeScan/StockTake/getPosition SQL 注入漏洞

易宝OA-getPosition-存在sql注入漏洞

易宝OA getPosition SQL注入漏洞

易宝OA GetUDEFStreamID SQL注入漏洞

易宝OA-GetUDEFStreamID存在SQL注入漏洞

易宝OA /SmartTradeScan/Inventory/GetProductInv SQL 注入漏洞

易宝OA /SmartTradeScan/StockIn/getStockInRequestPrintDetail SQL 注入漏洞

易宝 OA协同办公 BasicService.asmx 未授权 SQL注入漏洞

易宝OA BasicService.asmx SQL注入漏洞

易宝OA ExecuteSqlForSingle SQL注入漏洞

易宝OA /WebService/BasicService.asmx SQL 注入漏洞

易宝OA 存在token泄露

易宝OA /api/files/DownloadFile 文件读取漏洞

易宝OA /WebService/BasicService.asmx UploadBillFile 任意文件上传漏洞

易宝OA /api/system/ExecuteSqlForDataSet SQL 注入漏洞

易宝OA BasicService 任意文件上传漏洞

易宝OA /WebService/BasicService.asmx 文件 文件上传漏洞

易宝OA /api/files/UploadFile存在任意文件上传漏洞

易宝OA ExecuteQueryForDataSetBinary SQL注入漏洞

易宝OA ExecuteQueryNoneResult SQL注入漏洞

易宝OA ExecuteSqlForDataSet SQL注入漏洞

易宝OA Inventory/GetProductInv存在SQL注入漏洞

易宝OA getStockInRequestPrintDetail 存在SQL注入漏洞

易宝OA StockIn/GetData存在SQL注入漏洞

易宝OA DownloadFile 存在任意文件读取漏洞

易宝OA BasicService.asmx 存在任意文件读取漏洞

易宝OA HttpAspGetMathHtml 存在SSRF漏洞

易宝OA UploadFile 文件上传漏洞

易宝OA BasicService 文件上传漏洞