Vulnerability Component - Zfsoft - Seebug Vulnerability Platform

'

Vulnerability Component — Zfsoft

Detail：: 正方软件股份有限公司（以下简称“正方公司”）成立于1999年1月，注册资金5750万元，是一家专业从事高校教育信息化领域咨询、规划、建设和服务的软件企业和高新技术企业。公司现有员工350余人，在全国30个省、市、自治区设立了子公司、分公司、办事处与服务机构，在杭州总部设有研发中心。拥有完善的营销服务体系。

Related Vulnerabilities

SSV ID	Submit Time	Level	Name	Status	Popularity \| Comments
SSV-91466	2016-05-06		正方教务（2006/2008）登录页面处 SQL注入漏洞		4953 \| 1
SSV-90939	2016-03-08		正方教务管理系统 log记录文件下载		3899 \| 2
SSV-90682	2016-01-28		正方教务系统 ResultXml_common.aspx 文件 column 参数SQL注入漏洞		2624 \| 0
SSV-90606	2016-01-25		Zfsoft OA系统 gwxxbviewhtml.do 任意文件下载漏洞		2430 \| 0
SSV-96180	2015-12-18		正方教务管理各个版本无条件注入导致敏感信息泄露		2157 \| 0
SSV-96177	2015-01-13		正方招生管理系统存在通用型弱口令，可getshell		2137 \| 0
SSV-96178	2014-11-06		全国高校某数字化校园统一认证平台一键获取管理员权限		1699 \| 0
SSV-96179	2014-09-19		正方某系统通用型命令执行漏洞（多案例）		2490 \| 0
SSV-62622	2014-04-03		Zfsoft EAMS /report/xscj_report.aspx 信息泄漏漏洞		1851 \| 0
SSV-96167	2013-12-05		正方教务系统目录设计不当致用户密码泄露		1852 \| 0
SSV-96175	2013-07-30		高版本正方教务系统上传后缀过滤不严导致能直接上传Webshell		820 \| 0
SSV-96168	2013-06-16		正方教务管理系统存在XSS漏洞可威胁所有登陆用户		1033 \| 0
SSV-96169	2013-01-28		正方教务管理系统可直接查询教师提交但教务处未审核的成绩		1360 \| 0
SSV-96170	2013-01-18		正方高校现代管理系统任意修改成绩查看照片漏洞		984 \| 0
SSV-96171	2012-12-26		正方教务系统sql注射以及设计缺陷		1723 \| 0
SSV-96176	2012-08-19		正方软件股份有限公司曾被渗透测试		1721 \| 0
SSV-96172	2012-06-14		方正教务系统sql注射		1172 \| 0
SSV-96173	2012-04-29		正方教务管理系统web端补考成绩录入漏洞		804 \| 0
SSV-96174	2011-12-27		正方教务管理系统web端成绩录入漏洞		963 \| 0