FOFA body="/Resource/Scripts/Yw/Yw_Bootstrap.js" 影响版本 Web_v8及以下版本(其他版本需进一步验证) POC # 文件上传位置:/test.asp...
金和OA文件任意文件上传漏洞
0x00 漏洞编号CNVD-2024-229770x01 危险等级高危0x02 漏洞概述金和OA系统产品C6协同管理平台,是一个涉及的企业管理业务包括协同办公管理、人力资源管理、项目管理、客户关系管理...
杭州九麒科技 BigAnt-Admin uploadMultipleFile.html 任意文件上传漏洞
01漏洞概述杭州九麒科技 BigAnt-Admin uploadMultipleFile.html 接口存在任意文件上传漏洞,未经身份攻击者可通过该漏洞在服务器端任意执行代码,写入后门,...
美特CRM upload3.jsp 任意文件上传漏洞
01漏洞概述美特CRM /common/jsp/upload3.jsp 接口存在任意文件上传漏洞,未经身份攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个...
汉王e脸通智慧园区管理平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体,通过“人脸卡”及关联信息实现多种功能智能管理...
从代码看任意文件上传漏洞
声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。请大家关注公众号支持,不定期有宠粉福利Par...
JeeWMS iconController.do 任意文件上传漏洞
01漏洞概述JeeWMS iconController.do 接口存在文件上传漏洞,未经身份攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个 web 服务...
【翻译】Greenshift WordPress 插件中的任意文件上传漏洞影响 5 万个 WordPress 网站
2025年4月14日,我们收到了Greenshift插件中存在的任意文件上传漏洞的提交。Greenshift是一款WordPress插件,活跃安装量超过5万次。经过身份验证的攻击者(拥有订阅者及以上权...
安科瑞环保用电监管云平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述安科瑞环保用电监管云平台集成了物联网技术、云计算和大数据分析,通过对企业和工业园区的用电情况实时采集、监测和分析,为环保合规、能耗管理和智...
广西金中软件集团有限公司智慧医养服务平台Uploads存在任意文件上传漏洞 POC
FOFA body="Content/css/Login/images/gtx-main-bg00004.png" POC # 文件上传位置:/Content/Upload/【年月】/【日】/1.as...
亿华考勤软件 default.aspx 任意文件上传漏洞
内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号Nday Poc及作者不为此承担任何责任,一旦造成后...
MetaCRM客户关系管理系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述MetaCRM是一款智能平台化CRM软件,通过提升企业管理和协同办公,全面提高企业管理水平和运营效率,帮助企业实现卓越管理。是建立在一种统...
44