0x01 技术文章仅供参考学习，请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本...
02月29日32 views评论sql注入漏洞
注入漏洞
智邦国际erp系统存在SQL注入漏洞
02月29日32 views评论sql注入漏洞
注入漏洞
02月29日32 views评论sql注入漏洞
注入漏洞
漏洞复现 || 某ERP系统任意文件上传
免责声明 我爱林攻防研究院的技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机...
02月28日43 views评论任意文件上传
漏洞复现
【漏洞复现】用友U8 Cloud-CacheInvokeServlet接口存在反序列化漏洞
免责声明 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，...
02月28日安全漏洞55 views评论servlet
漏洞复现
Acunetix安装在linux教程
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任!如有侵权请告知我们立即删除。“几天我准备在我的VPS上...
02月24日40 views评论acunetix
erp
[1day]用友NC某接口存在任意文件读取漏洞
0x01 漏洞简述—用友NC是一款企业级ERP（企业资源计划）软件，它提供了全面的财务、人力资源、采购、销售、生产等各种业务管理模块，适用于中小型企业和大型集团公司。用友NC具有良好的可扩展性和可定制...
02月21日11 views评论0x01
任意文件读取漏洞
MES与ERP、SCM、WMS、APS、SCADA、PLM、QMS的关系
MES是一个技术、业务与管理要求非常高的方案，要做好一个项目不但需要优秀的软件架构设计与开发人员，更需要像工业工程、企业管理、流程专家及项目管理专家等专业人士的参与。之前的文章中，我们围绕ERP为核心...
02月19日29 views评论erp
scada
【漏洞预警】华夏ERP信息泄露漏洞
漏洞详情:jshERP为中小企业提供开源好用的ERP软件，降低企业的信息化成本，目前专注进销存+财务功能。主要模块有零售管理、入库管理、出库管理、组装拆卸、财务管理、报表查询、基础数据、系统管理等。支...
02月15日12 views评论信息泄露漏洞
漏洞预警
终于把PLM、ERP、MES说明白了
工业软件的本质是将工业知识软件化，软件融合了生产企业整个生命周期的管理，目的是提高企业的生产效率。各种工业系统的生态建设，必然是围绕“标准和规范”进行的。本文分享工业软件体系的认知轮廓。工业软件中ME...
02月15日10 views评论erp
mes
金蝶云-反序列化漏洞
声明 文章仅用作网络安全人员对自己网站、服务器等进行自查检测，不可用于其他用途，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作，由于传播、利用此文所提供的信息而造成的任何直接或...
02月15日29 views评论反序列化
反序列化漏洞
XETUX软件 dynamiccontent.properties.xhtml 远程代码执行
导读 主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！ 0x00免责声明本次测试仅供学习使用...
02月14日35 views评论sql注入
注入漏洞
漏洞预警 | 用友NC Cloud/NC IResourceManager任意文件写入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款面向中小企业的ERP软件，用友NC Cloud是新一代云ERP产品，为成长型、大型、巨型集团企业提供混合云解决方案。0x03...
02月09日19 views评论漏洞预警
用友NC
深入学习Java代码审计技巧—详细剖析某erp漏洞
简介对于Java代码审计，主要的审计步骤如下：确定项目技术框架、项目结构环境搭建配置文件的分析：如pom.xml、web.xml等，特别是pom.xml，可以从组件中寻找漏洞Filter分析：Filt...
02月04日17 views评论erp
代码审计