本人非原创漏洞作者,文章仅作为知识分享用 一切直接或间接由于本文所造成的后果与本人无关 如有侵权,联系删除 产品简介 Dokmee ECM是一款国外企业内容管理 (ECM) 软件。每个公司的办公室每个...
【nday、1day】3个泛微注入漏洞集合
0x01 阅读须知 0x02 漏洞描述 (一) 泛微 泛微成立于2001年,是一家专注于协同管理软件领域的公司。它帮助组织构建统一的数字化运营平台,提供高效、灵活、可靠的产品和服务。作为国家重点软件企...
漏洞预警 | Microsoft ODBC Driver远程代码执行漏洞
0x00 漏洞编号CVE-2023-356390x01 危险等级高危0x02 漏洞概述Microsoft ODBC Driver是由微软提供的一种数据库连接工具,它允许应用程序在Windows操作系统...
【漏洞预警】Google Chrome<120.0.6099.109 存在类型混淆漏洞【CVE-2023-6702】
漏洞描述:Chrome v8 是 Google Chrome 的 JavaScript 和 WebAssembly 引擎,负责解释和执行JavaScript 代码。Google Chrome 120....
漏洞复现|泛微-云桥e-Bridge SQL注入漏洞
文章声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。本文所提供的工具仅用...
【漏洞复现】奥威亚视屏云平台任意文件读取
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文...
【0day】某智能终端操作平台默认密码+多个通用SQL注入漏洞
师傅们,我又来水文章了,现如今越来越多的东西都被藏在了圈子里面,很多东西都是不能发的,但是不发并不代表没有,最近遇到的一个平台就是这个样子,其实这几个SQL注入漏洞早在2022年年初到暑假期间就已经被...
【漏洞通告】Dell PowerProtect DD跨站脚本漏洞(CVE-2023-44286)
一、漏洞概述CVE IDCVE-2023-44286发现时间2023-12-15类 型XSS等 级高危攻...
【漏洞复现】(1day)广联达-EmailAccountOrgUserService-sql注入漏洞复现
0x01 阅读须知SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计...
【漏洞复现】Panabit sprog_deletevent.php SQL注入漏洞
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介北京派网软件有限公司(Panabit)是一家专业提供网络接入、流量...
CVE-2023-49070 XML-RPC代码执行漏洞(附EXP)
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
X户 ezOFFICE DocumentEdit.jsp SQL注入漏洞复现
“ 人性的背后是白云苍狗,愿你我都是生活的高手。” 免责声明:文章中内容来源于互联网,涉及的所有内容仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章中涉及的漏洞均已修...
2116