作者:Or Yair,安全研究团队负责人 | Shahak Morag,研究负责人Active Directory 域控制器 (DC) 被视为组织计算机网络中的珍宝之一。在 DC 中发现的漏洞通常比在...
圣乔ERP系统 SingleRowQueryConvertor SQL注入漏洞 POC
00 产品简介圣乔ERP系统是杭州圣乔科技有限公司开发的一款企业级管理软件,旨在为企业提供一套全面、集成化的管理解决方案,帮助企业实现资源的优化配置和高效利用。该系统集成了财务、人力资源、生产、销售、...
圣乔ERP系统 DwrUtil SQL注入漏洞 POC
00产品简介圣乔ERP系统是杭州圣乔科技有限公司开发的一款企业级管理软件,旨在为企业提供一套全面、集成化的管理解决方案,帮助企业实现资源的优化配置和高效利用。该系统集成了财务、人力资源、...
圣乔ERP系统 ResultSetConvertor SQL注入漏洞 POC
00 产品简介圣乔ERP系统是杭州圣乔科技有限公司开发的一款企业级管理软件,旨在为企业提供一套全面、集成化的管理解决方案,帮助企业实现资源的优化配置和高效利用。该系统集成了财务、人力资源、生产、销售、...
安科瑞环保用电监管云平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述安科瑞环保用电监管云平台集成了物联网技术、云计算和大数据分析,通过对企业和工业园区的用电情况实时采集、监测和分析,为环保合规、能耗管理和智...
友数聚CPAS审计管理系统SQL注入和任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述友数聚CPAS审计管理系统是友数聚科技有限公司开发的一款审计软件产品,它是CPAS审计信息系统的一个重要组成部分。0x03 漏洞详情漏洞类...
【高危漏洞预警】Windows LDAP远程代码执行漏洞(CVE-2024-49112)
漏洞描述:Windows Lightweight Directory Access Protocol (LDAP) 是一种基于 LDAP协议的轻量级目录访问协议,广泛用于WindowsActive D...
生命港湾 服务配置工具平台 Download 任意文件读取漏洞 POC
00 产品简介安徽生命港湾信息技术有限公司(以下简称“生命港湾”)是一家专注于智能建筑领域的高新技术企业,其服务配置工具平台产品是其核心业务之一。生命港湾的服务配置工具平台是一款专为智能建筑打造的综合...
大华DSS城市安防监控平台login_init.action远程命令执行漏洞 POC
一、漏洞描述 大华DSS数字监控系统是一个在通用安防视频监控系统基础上设计开发的系统。该平台登录接口存在远程命令执行漏洞,攻击者通过在请求头中构造payload实现远程命令执行,可获取服务器管理权限 ...
CVE-2024-21182: 针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码
关键词安全漏洞一名安全研究人员针对 Oracle WebLogic Server 中的一个关键漏洞 CVE-2024-21182 发布了一个概念验证 (PoC) 漏洞利用程序。该漏洞被评为 CVSS ...
杜特网上订单管理系统 Login.ashx SQL注入漏洞 POC
00 产品简介杜特网上订单管理系统是一款专为门窗行业设计的高效订单管理工具,是佛山市杜特软件科技有限公司基于多年门窗行业管理软件研发经验,结合国内外先进管理理念,为门窗企业量身定制的一款订单管理系统。...
博斯外贸管理软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述博斯外贸管理软件是一款专为外贸行业设计的企业管理系统,旨在帮助外贸企业优化业务流程,提高工作效率,并实现信息化管理。0x03 漏洞详情漏洞...
2119