00产品简介蓝凌OA产品是一款全面的办公自动化软件系统,旨在为企业提供高效、安全、智能的办公解决方案。产品融合了先进的信息化技术和企业管理理念,通过提供表单、流程、仪表盘、API等功能,...
蓝凌0A任意文件读取(在野) POC
0x02 简介蓝凌EKP由深圳市蓝凌软件股份有限公司自主研发,是一款全程在线数字化OA,应用于大中型企业在线化办公,包含流程管理、知识管理、会议管理、公文管理等等。蓝凌0A的thirdImSyncFo...
蓝凌OA WebService loginWebserviceService 任意文件读取漏洞
00产品简介蓝凌OA产品是一款全面的办公自动化软件系统,旨在为企业提供高效、安全、智能的办公解决方案。产品融合了先进的信息化技术和企业管理理念,通过提供表单、流程、仪表盘、API等功能,...
蓝凌OA WebService kmImeetingResWebService 任意文件读取漏洞
00 产品简介蓝凌OA产品是一款全面的办公自动化软件系统,旨在为企业提供高效、安全、智能的办公解决方案。产品融合了先进的信息化技术和企业管理理念,通过提供表单、流程、仪表盘、API等功能,帮助企业实现...
赛诸葛数字化智能中台系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述赛诸葛数字化智能中台系统是一款由赛诸葛科技公司开发的数字化解决方案,旨在帮助企业实现业务流程的高效管理与创新,通过提供智能化的支持和服务来...
东胜物流软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。0x03 漏洞详情漏洞类型:SQ...
数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述数字通云平台智慧政务OA产品是基于云计算、大数据、人工智能等先进技术,为政府部门量身定制的智能化办公系统。0x03 漏洞详情漏洞类型:敏感...
蓝凌OA任意文件读取(在野) POC
0x02 简介蓝凌EKP由深圳市蓝凌软件股份有限公司自主研发,是一款全程在线数字化OA,应用于大中型企业在线化办公,包含流程管理、知识管理、会议管理、公文管理等等。蓝凌0A的thirdImSyncFo...
go-git参数注入漏洞(CVE-2025-21613)
一、漏洞概述漏洞名称go-git参数注入漏洞CVE IDCVE-2025-21613漏洞类型参数注入发现时间2025-01-08漏洞评分9.8漏洞等级高危攻击向量网络所需权限无利用难度低用户交互无...
漏洞预警 Apache Struts 远程代码执行漏洞 (CVE-2024-53677)
漏洞描述 近日,晟晖实验室团队监测到Apache Struts 框架被曝出一个严重的漏洞CVE-2024-53677,该漏洞可能允许攻击者远程执行任意代码。此漏洞源自文件上传逻辑中的缺陷,攻击者...
内训宝企业培训平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述内训宝企业培训平台是一款专注于企业内部培训的在线平台,旨在为企业提供全方位、个性化的内部培训解决方案。0x03 漏洞详情漏洞类型:任意文件...
Windows LDAP整数溢出漏洞
0x00 漏洞编号CVE-2024-491120x01 危险等级高危0x02 漏洞概述Windows Lightweight Directory Access Protocol是一种基于LDAP协议的...
2347