[周报]2024/11/14-2024/11/20 POC更新进度

1、天融信运维安全审计系统 download 任意文件读取漏洞 2、金华迪加 现场大屏互动系统 mobile.do.php 任意文件上传漏洞3、用友U8 Cloud service/approveservlet SQL注入漏洞 4、用友U8 Cloud uapbd.refdef.query SQL注入漏洞 5、ArcGIS 地理信息系统 任意文件读取漏洞 6、明源地产ERP WFWebService.asmx 反序列化RCE漏洞 7、易思智能物流无人值守系统 DownFile 任意文件读取漏洞  8、易思智能物流无人值守系统 PhoneLogin SQL注入漏洞 9、易思智能物流无人值守系统 SingleLogin SQL注入漏洞 10、易思智能物流无人值守系统 ExportReport SQL注入漏洞 11、泛微E-Cology9 QRcodeBuildAction 身份认证绕过导致SQL注入漏洞