0x01 产品简介 宏景人力资源管理系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事...
04月22日27 views评论注入漏洞
漏洞挖掘
宏景HCM-report/接口存在SQL注入漏洞|漏洞挖掘
04月22日27 views评论注入漏洞
漏洞挖掘
04月22日27 views评论注入漏洞
漏洞挖掘
宏景ehr-hcm-DisplayExcelCustomReport-文件读取
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！免责声明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一...
03月03日28 views评论excel
文件读取
【漏洞复现】宏景eHR-HCM-DisplayExcelCustomReport接口存在任意文件读取漏洞
免责声明 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，...
03月01日安全漏洞44 views评论任意文件读取漏洞
漏洞复现
漏洞复现-宏景 DisplayFiles任意文件读取
免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会立...
02月28日29 views评论任意文件读取
漏洞复现
美国核研究实验室证实数据泄露事件影响 4.5 万人
Bleeping Computer 网站消息，爱达荷国家实验室（INL）证实，威胁攻击者上个月入侵了其基于云的 Oracle HCM 人力资源管理平台，并窃取了 45000 多人的个人敏感数据信息。 ...
12月16日7 views评论oracle
黑客
宏景HCM KhFieldtree接口SQL注入
免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担...
10月17日68 views评论hcm
宏景HCM
宏景HCM 漏洞合集
阅读须知悟空安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此...
10月13日366 views评论servlet
sql注入漏洞
宏景 HCM CNVD-2023-08743 POC
【漏洞复现】宏景HCM SQL注入漏洞
0x01 阅读须知 天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进...
06月19日265 views评论cnvd
sql注入漏洞
漏洞复现 宏景HCM categories SQL注入
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
05月30日242 views1 hcm
漏洞复现