欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页信息管理系统
      安全漏洞

      时空智友企业信息管理系统_文件上传漏洞分析 POC

      免责声明 本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...
      admin 02月25日65 views评论forms 文件上传漏洞
      阅读全文
      安全漏洞

      宏景eHRDisplayFiles存在任意文件读取漏洞 poc

      一、漏洞简介宏景人力资源信息管理系统是一款全面覆盖人力资源管理各模块的软件，旨在帮助企事业单位构建高绩效组织，推动组织健康成长，提升组织软实力。系统功能包括人员、组织机构、档案、合同、薪资、保险、绩效...
      admin 02月07日48 views评论任意文件读取漏洞 信息管理系统
      阅读全文
      安全文章

      记一次某SRC信息管理系统多个漏洞组合Getshell

      0x01 前言        记一次某SRC信息管理系统多个漏洞组合Getshell，并已提交至 SRC 平台修复。过程包括发现未授权访问漏洞、利用 SQL 注入获取邮箱账号、爆破弱口令登录后台、利用...
      admin 01月13日8 views评论getshell 挖洞技巧
      阅读全文
      安全漏洞

      新中小学智慧校园信息管理系统 Upload 任意文件上传

        漏洞复现‍‍‍‍‍fofa查询语句： body="/Login/IndexMobi" ‍利用脚本进行检测：‍‍‍‍‍ ‍ 手工复现： ‍ POC POST /PSE/Upload HTT...
      admin 11月21日75 views评论任意文件上传 渗透测试
      阅读全文
      安全漏洞

      [含POC]宏景人力资源信息管理系统uploadLogo存在任意文件上传漏洞

      [含POC]宏景人力资源信息管理系统uploadLogo存在任意文件上传漏洞免责声明：本文内容为机器人搜集最新漏洞及POC分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而...
      admin 11月09日32 views评论webkit 任意文件上传漏洞
      阅读全文
      安全文章

      某通用复盘

      码领资料获网安教程本文由掌控安全学院 - 不知江月待何人 投稿来Track安全社区投稿~  千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言一天，日常刷文章 偶然看到公众号推的一...
      admin 07月20日13 views评论信息管理系统 未授权
      阅读全文
      安全漏洞

      智慧校园信息管理系统存在任意文件上传漏洞 附批量检测脚本

      PART.02 漏洞描述新中新中小学智慧校园信息管理系统PSE存在任意文件上传漏洞，攻击者可通过该漏洞获取服务器权限。 PART.03fofa搜索语句body="/Login/IndexMobi" P...
      admin 07月17日133 views评论任意文件上传漏洞 漏洞复现
      阅读全文
      安全漏洞

      新中新中小学智慧校园信息管理系统存在SQL注入漏洞

      免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担...
      admin 07月12日78 views评论sql注入漏洞 注入漏洞
      阅读全文
      安全漏洞

      新中新中小学智慧校园信息管理系统PSE存在任意文件上传漏洞

      漏洞简介     新中新华科电子有限公司是新中新集团旗下主营智慧校园、智慧餐饮、智慧政企领域的产业公司，集自有产品研发、生产制造、全国营销、系统集成、云化运营、运维服务为一体，为广大客户提供完整的解决...
      admin 07月12日137 views评论任意文件上传漏洞 未公开
      阅读全文
      安全文章

      实战 | 记一次在梦里对内网某员工信息管理系统的渗透测试

        点击上方蓝字 关注【渗透测试】不迷路本故事纯属虚构，如有雷同，纯属巧合。员工信息管理系统来源于同事毕业设计信息收集梦中扫描内网存活主机发现一台主机开放了80端口是一个网站，打开瞧一瞧。发现.sql...
      admin 07月12日14 views评论webshell 渗透测试
      阅读全文
      安全文章

      实战 |在梦里对内网某员工信息管理系统的渗透测试

      转载于本故事纯属虚构，如有雷同，纯属巧合。员工信息管理系统来源于同事毕业设计信息收集梦中扫描内网存活主机发现一台主机开放了80端口是一个网站，打开瞧一瞧。发现.sql文件 直接访问无法下载（大概是有杀...
      admin 07月08日10 views评论webshell 渗透测试
      阅读全文
      安全文章

      记一次在梦里对内网某员工信息管理系统的渗透测试

        本故事纯属虚构，如有雷同，纯属巧合。 员工信息管理系统来源于同事毕业设计 信息收集 梦中扫描内网存活主机 发现一台主机开放了80端口是一个网站，打开瞧一瞧。 发现.sql文件 直接访问无...
      admin 07月08日8 views评论webshell 渗透测试
      阅读全文

      文章导航

      1 2 3

      最新文章

      •  X 遭遇大规模网络攻击，Dark Storm 声称遭受 DDoS 攻击 03/16 4 views
      • SRC漏洞挖掘之SQL注入漏洞挖掘 03/16 2 views
      • TommyBoy1靶机教学 03/16 1 views
      • 多条件触发的免杀 Webshell 03/16 4 views
      • 美杜莎勒索软件导致300个关键基础设施受害 03/16 3 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章138385
      • 分类47
      • 标签147972
      • 留言683
      • 链接0
      • 浏览20872129
      • 今日50
      • 本周640
      • 运行6436 天
      • 更新2025-3-16

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章138385 留言 683 访客20872129

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章138385
      • 分类47
      • 标签147972
      • 留言683
      • 链接0
      • 浏览20872129
      • 今日50
      • 本周640
      • 运行3273 天
      • 更新2025-3-16
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码