漏洞描述 数字通云平台智慧政务OA产品是基于云计算、大数据、人工智能等先进技术,为政府部门量身定制的智能化办公系统。该系统旨在提高政府部门的办公效率、协同能力和信息资源共享水平,推动电子政务向更高层次...
月子会所ERP管理云平台任意文件上传漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。 0x03 漏洞详情...
数字通云平台智慧政务存在登录绕过漏洞
漏洞描述数字通云平台智慧政务产品是基于云计算、大数据、人工智能等先进技术,为政府部门量身定制的智能化办公系统。该系统旨在提高政府部门的办公效率、协同能力和信息资源共享水平,推动电子政务向...
攻防实战一马平川拿下虚拟化云平台
前言拿下虚拟化云平台不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。打点信息收集的时候发现目标存在一个fe,飞企互联-FE企业运营管理平台存在历史文件上传漏洞,上传webshell,拿...
某视频云平台存在未授权窃取用户凭据漏洞
我和你一样,历经破碎、痛苦的生活,却未垮掉,每一日都从承受的苦难中,再一次将额头浸入光明漏洞详情:某视频云平台存在未授权访问漏洞,攻击者可以直接访问平台的API接口文档,从而获取系统的API接口造成信...
珠海新华通软件股份有限公司云平台存在登录绕过漏洞
漏洞描述 珠海新华通软件股份有限公司云平台存在登录绕过漏洞,攻击者获得管理员权限。 资产测绘FOFA:icon_hash="513304261" 漏洞复现 #_SSO_Login_UserID=adm...
记某智慧云平台越权信息泄露SessionKey篡改 任意用户登录漏洞
点击上方[蓝字],关注我们免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号团队不为此承担任何责任。文章正文本篇文章是记...
数字通云平台 智慧政务OA PayslipUser SQL注入漏洞
0x02 产品介绍 数字通云平台智慧政务OA产品是基于云计算、大数据、人工智能等先进技术,为政府部门量身定制的智能化办公系统。该系统旨在提高政府部门的办公效率、协同能力和信息资源共享水平...
云计算服务数据安全风险及应对建议
文 | 中国电子技术标准化研究院 朱雪峰 胡影 王秉政当前,云计算服务在经济发展中深度融合应用,被党政机关、关键信息基础设施运营者以及各行业有关单位采购和使用。政务数据、金融数据、电子数据、医疗数据等...
监管云平台存在任意文件读取漏洞
资产收集 body="/Download/DownFile?fileName=SetUp.exe" 漏洞复现 发送请求 GET /Download/DownFile?fileName=../web.c...
综合监管云平台存在SQL注入漏洞
一、漏洞简介 中科智远科技江苏有限公司综合监管云平台是一种集成了多种先进技术的信息化平台,旨在通过数据采集、分析、预警和应急处理等功能,实现对各类监管对象的全面、高效、精准管理,综合监管云平台利用“互...
中科智远科技-综合监管云平台任意文件读取漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述综合监管云平台是一个集成了多种功能和服务的云计算平台,包括数据采集、存储、处理、分析和可视化等功能,可以帮助用户实现对各种数据的全...
15