[周报]2024/9/5-2024/9/11 POC更新进度

1、用友U8 Cloud MeasureQResultAction SQL注入漏洞2、泛微E-Cology BlogService SQL注入漏洞3、停车场后台管理系统 GetPasswayData SQL注入漏洞4、SparkShop开源商城 uploadFile 任意文件上传漏洞5、同鑫eHR人力资源管理系统 GetFlowDropDownListItems SQL注入漏洞6、通天星CMSV6车载定位监控平台 getAlarmAppealByGuid SQL注入漏洞7、SPIP porte_plume插件 远程代码执行漏洞(CVE-2024-7954)8、泛微E-Cology10 appThirdLogin 身份认证绕过漏洞9、用友U8 CRM exportdictionary.php SQL注入漏洞10、用友U8 Cloud RepAddToTaskAction SQL注入漏洞11、金和OA C6 jQueryUploadify.ashx SQL注入漏洞12、众诚网上订单系统 o_sa_order.ashx SQL注入漏洞13、智联云采 SRM2.0 autologin 身份认证绕过漏洞