产品简介 用友GRP-U8是一款功能全面、灵活度高、可定制性强的ERP软件,能够协助企业实现资源的高效管理,优化企业运营流程,提升整体管理水平。 漏洞描述 用友GRP-U8 FileUpload 接口...
用友 NC-Cloud uploadChunk 任意文件上传漏洞
产品简介 用友NC cloud,大型企业数字化平台,聚焦数字化管理、数字化经营、数字化商业,帮助大型集团企业实现人、财、物、客的全面数字化,从而驱动业务创新与管理变革,与企业管理者一起重新定义未来的高...
英飞达医学影像存档与通信系统 Upload.asmx 任意文件上传漏洞
01漏洞描述英飞达医学影像存档与通信系统Upload.asmx 接口任意文件上传漏洞,未经身份攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个 web 服...
最新大华综合漏洞利用工具
介绍一款基于java图形化的dahua综合漏洞利用工具 环境JDK 1.8 声明:仅用于授权测试,用户滥用造成的一切后果和作者无关 请遵守法律法规!dahua综合漏洞利用工具 收录漏洞如下:大华DSS...
时空智友ERP系统 updater.uploadStudioFile 任意文件上传漏洞
0x01 免责声明 0x02 漏洞介绍Vulnerability introduction 时空智友ERP系统/formservice?service=updater.uploadS...
时空智友ERP系统updater.uploadStudioFile 任意文件上传漏洞
0x02 产品介绍 时空智友ERP是一款基于云计算和大数据技术的企业资源计划管理系统。该系统旨在帮助企业实现数字化转型,提高运营效率、降低成本、增强决策能力和竞争力,时空智友ERP系统涵盖了企业的各个...
【漏洞复现】世邦通信 SPON IP网络对讲广播系统 busyscreenshotpush.php 任意文件上传漏洞
免责声明 本文内容旨在提供有关特定漏洞或安全漏洞的信息,以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步,并非出于任何恶意目的。 阅读者应该明白,在利用本文提到的漏...
用友 NC uploadControl/uploadFile 任意文件上传漏洞
产品简介 用友NC是大型企业管理与电子商务平台,帮助企业实现管理转型升级全面从以产品为中心转向以客户为中心(C2B);从流程驱动转向数据驱动(DDE);从延时运行转为实时运行(RTE);从领导指挥到员...
用友 NC uploadControl/uploadFile 任意文件上传漏洞
免责声明 本文内容旨在提供有关特定漏洞或安全漏洞的信息,以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步,并非出于任何恶意目的。 阅读者应该明白,在利用本...
世邦通信 SPON IP网络对讲广播系统 addmediadata.php 任意文件上传漏洞 poc
产品简介 世邦通信 SPON IP网络对讲广播系统采用领先的IPAudio技术,将音频信号以数据包形式在局域网和广域网上进行传送,是一套纯数字传输系统。 漏洞描述 世邦通信 SPON IP网络对讲广播...
最新dahua大华综合漏洞利用工具
1►工具介绍 一款基于java图形化的dahua综合漏洞利用工具 环境JDK 1.8 声明:仅用于授权测试,用户滥用造成的一切后果和作者无关 请遵守法律法规!作者:MInggongK d...
App托管服务分发平台 index-uplog.php接口处存在任意文件上传漏洞
Ⅰ、漏洞描述 App托管服务分发平台是指一种云计算服务模式,允许开发者将应用程序部署到云端,然后通过平台提供的管理和分发机制,将应用程序交付给最终用户。这种平台通常提供了自动化的构建、测试、部署、监控...
44