From 890a1b1849a264901177a41d626c976f78f44932 Mon Sep 17 00:00:00 2001 From: wy876 <139549762+wy876@users.noreply.github.com> Date: Fri, 5 Jan 2024 23:17:25 +0800 Subject: [PATCH] Update README.md --- README.md | 6 +++++- 1 file changed, 5 insertions(+), 1 deletion(-) diff --git a/README.md b/README.md index bcddad5..d19ea90 100644 --- a/README.md +++ b/README.md @@ -1,6 +1,10 @@ # 漏洞文库 将https://github.com/wy876/POC 中的poc/exp 使用docsify分类整理,方便查看 +## 2024.1.5 新增漏洞 +- 用友NC_CLOUD_smartweb2.RPC.d_XML外部实体注入 +- IDocView_qJvqhFt接口任意文件读取 + ## 2024.1.3 新增漏洞 - 用友NC_Cloud_soapFormat.ajax接口存在XXE - 天融信TOPSEC_static_convert远程命令执行漏洞 @@ -8,7 +12,7 @@ - 用友CRM系统存在逻辑漏洞直接登录后台 - 亿赛通电子文档安全管理系统XStream反序列化任意文件上传 - 亿赛通电子文档uploadFile接口文件上传漏洞 -- 用友NC_CLOUD_smartweb2.RPC.d_XML外部实体注入 + ## 2023.12.31 新增漏洞 - OfficeWeb365_任意文件读取漏洞