01漏洞描述 Yonyou NC是一款成熟的企业管理软件，已经在国内外众多企业中得到广泛应用。它具有完善的功能、稳定的性能、丰富的经验和优秀的服务，可以帮助企业提高管理效率、降低成本、提升竞争...
01月14日169 views评论xxe
xxe漏洞
某友某系统某接口存在XXE漏洞
01月14日169 views评论xxe
xxe漏洞
01月14日169 views评论xxe
xxe漏洞
用友NC Cloud IUpdateService接口存在XXE漏洞 附POC软件
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
01月13日53 views评论xxe
漏洞复现
XXE知识总结
扫码领资料获网安教程免费&进群Windows常见的几种权限维持简介复现1.映像劫持技术2.策略组脚本维持简介复现3.辅助功能之粘滞键简介复现4.注册表自启动简介复现5.powershell配置...
01月11日161 views评论0x01
xxe
【已复现】Chromium libxslt XXE漏洞（CVE-2023-435）
Chromium 是一个开源的网络浏览器项目，由 Google 主导开发。Chromium 常被用作其他浏览器项目的基础，例如Chrome、 Opera、Brave 和 Microsoft Edge。...
01月11日14 views评论应急响应
浏览器
用友NC Cloud soapFormat接口XXE漏洞
一、漏洞描述NC Cloud是用友推出的大型企业数字化平台。用友网络科技股份有限公司NC Cloud soapFormat接口存在XXE漏洞。二、网络空间搜索引擎搜索fofa查询body="/Clie...
01月10日23 views评论soap
xxe
【在野1day】用友GRP-U8 ufgovbank XXE漏洞
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！福利：小编整理了大量电子书和护...
01月10日38 views评论xxe
命令执行
漏洞复现|用友GRP-U8ufgovbank接口XXE
漏洞复现 用友GRP-U8ufgovbank接口XXE漏洞文章声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直...
01月10日18 views评论xxe
漏洞复现
致远OA getAjaxDataServlet接口存在任XXE漏洞 附POC软件
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
01月10日133 views评论servlet
漏洞复现
[1day]用友GRP-U8 XXE漏洞
0x01 漏洞简述—用友GRP-U8是一款企业级的综合管理软件，主要用于财务、人力资源、供应链、生产制造等多个领域的管理与协同。它具备强大的功能模块，包括财务核算、费用管理、人力资源管理、采购管理、销...
01月09日25 views评论sql注入漏洞
注入漏洞
【漏洞复现】用友NC-Cloud soapFormat XXE漏洞
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！福利：小编整理了大量电子书和护...
01月07日45 views评论xxe
漏洞复现
【高危漏洞】 iSM系统的xxe任意文件读取漏洞
皓月当空，明镜高悬文末可体验bugSearch系统哦~漏洞早知道 漏洞名称：iSM系统的xxe任意文件读取漏洞漏洞出现时间：2024年1月4日影响等级：高危漏洞说明： ...
01月05日40 views评论任意文件读取漏洞
高危漏洞
用友NC Cloud soapFormat.ajax接口存在XXE 附POC软件
1. 用友NC Cloud 接口简介 微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发 用友网络是全球领先的企业与公共组织软件、云服务、金融服务提供商。提供营销、制...
12月27日60 views评论xxe
漏洞复现
18