1 漏洞描述公网上的后端较少,一般都在二级目录下,搜索引擎找不到,实战中可通过小程序查到后端。 2漏洞复现首页 首先注册一个账号,在cookie里面可以看到自己的id值 把id值放入连接中GET请求,...
无铭科技存在index前台敏感信息泄露漏洞
1漏洞描述 公网上的后端较少,一般都在二级目录下,搜索引擎找不到,实战中可通过小程序查到后端。 2漏洞复现首页 GET方式访问 3网络测绘"无铭科技" 4漏洞POC /api/index 5 参考地址...
无铭科技存在lang前台任意文件读取漏洞
1漏洞描述公网上的后端较少,一般都在二级目录下,搜索引擎找不到,实战中可通过小程序查到后端。 2漏洞复现首页 GET方式访问 3网络测绘"无铭科技" 4漏洞POC /index/ajax...
畅捷通T+存在文件上传漏洞
漏洞描述 畅捷通T+是一种新型的互联网企业管理软件,能够全面满足不断成长的小微企业对灵活业务流程的管控需求。它主要解决了成交往来业务、订单追踪、资金管理和库存等方面的管理难题。攻击者可通...
OA漏洞利用工具,集成348+漏洞,包括nday、1day(未公开poc)
OA漏洞是攻防中打点的常用的漏洞之一,分享一款OA漏洞综合利用工具,集成漏洞348+,包括nday、1day(未公开poc),工具作者:R4gd0ll。 1►工具介绍 集成漏洞系统包括:用友、泛微、蓝...
原创--安卓远控之天外有人人外有人,未公开的东西值得深思
我觉得我在上家公司 的时候公安客户让我们公司提供一套安卓远控,我和我哥们研究了很多天,他研究的是web架构,免杀很好,但是不支持重启上线,不能控制鸿蒙,然后我又深加工研究了一款安卓远控,几乎那一年把世...
Crocus存在Service.do任意文件下载漏洞
免责声明 本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。 任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任...
中城科信票务管理平台 Introduction.ashx接口处存在SQL注入漏洞
漏洞免责声明:文章来源互联网收集整理,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作...
用友u9 GetConnectionString存在信息泄露漏洞
漏洞简介 用友U9秉承互联网基因,是全球第一款基于SOA云架构的多组织企业互联网应用平台。U9以精细化管理、产业链协协同与社交化商业,帮助多组织企业(多事业部/多地点/多工厂/多法人)在互联网时...
某微OA E-Cology未授权访问
01 免责声明: 文章内容仅供日常学习使用,请勿非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任...
某医药信息管理系统某接口存在SQL注入漏洞
01漏洞描述 医药公司登录系统是一个全面且高效的管理工具,涵盖了销售管理、客户档案管理、药品字典管理等多个核心模块。该系统支持前台零售、批发销售、销售审核等多种销售方式,并具备完善的客户档案管...
企慧通教育系统存在SQL注入漏洞
漏洞简介 企慧通网络考试系统平台,一套适合企业、学校、培训机构的开放性网络教育平台,可基于局域网、互联网组织学习、培训、考核、交流等在线活动。创造资源共享空间,灵活的人员分配,多元化的数据规划...
15