0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述安科瑞环保用电监管云平台集成了物联网技术、云计算和大数据分析,通过对企业和工业园区的用电情况实时采集、监测和分析,为环保合规、能耗管理和智...
杜特网上订单管理系统 Login.ashx SQL注入漏洞 POC
00 产品简介杜特网上订单管理系统是一款专为门窗行业设计的高效订单管理工具,是佛山市杜特软件科技有限公司基于多年门窗行业管理软件研发经验,结合国内外先进管理理念,为门窗企业量身定制的一款订单管理系统。...
博斯外贸管理软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述博斯外贸管理软件是一款专为外贸行业设计的企业管理系统,旨在帮助外贸企业优化业务流程,提高工作效率,并实现信息化管理。0x03 漏洞详情漏洞...
虹安Heimdall-DLP数据泄漏防护系统pushSetup接口文件存在SQL延时注入漏洞
漏洞介绍 在当今复杂多变的环境中,虹安Heimdall-DLP数据泄漏防护系统的pushSetup接口文件存在SQL延时注入漏洞。该漏洞可能导致攻击者通过精心构造的恶意数据,成功入侵系统,窃取...
朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC
漏洞介绍 在当今复杂多变的网络安全环境中,朗速ERP后台管理系统中的FileUploadApi接口文件存在文件上传漏洞,攻击者可利用该漏洞上传恶意文件,进而控制服务器或窃取企业敏感信息。为保障系统安全...
SecFox运维安全管理与审计系统FastJson反序列化漏洞
漏洞介绍 在当今复杂多变的计算机环境中SecFox运维安全管理与审计系统在近期的一次安全检查中发现了一个FastJson反序列化漏洞。该漏洞源于FastJson库在解析json数据时,未对输入进...
记录一次菜狗的实战
前言FOFA随机挑中一位幸运观众,然后进行测试,没有做过分的事,只是测试漏洞存在,漏洞已经上报CNVD过程记录前期的信息收集,是 ThinkPHP3.2.3 的一个站点御剑扫描目录以及后台地址,其中的...
【失败复现】Zabbix SQL注入漏洞(CVE-2024-42327)
0x01漏洞介绍 Zabbix是Zabbix公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix 6.0.0至6.0.31版本、6.4.0至6.4.16版本和7...
记一次从某诈骗站点从后台管理打到客服系统
0x01 前言 记一次从某诈骗站点后台管理系统打到客服系统,通过目录扫描找到后台管理地址后,利用SQL注入和弱密码漏洞成功登录后台,并通过上传漏洞获取了WebShell权限。进一步探索发...
Apache Traffic Control SQL注入漏洞(CVE-2024-45387)
一、漏洞概述漏洞名称Apache Traffic Control SQL注入漏洞CVE IDCVE-2024-45387漏洞类型SQL注入发现时间2024-12-24漏洞评分9.9漏洞等级高危攻击...
漏洞科普——Apache Spring Data MongoDB SpEL表达式注入漏洞(CVE-2022-22980)
Apache Spring Data MongoDB SpEL表达式注入漏洞简述Spring Data MongoDB 是一个用于操作 MongoDB 数据库的 Spring 框架模块。它提供了便捷的...
Apache Traffic Control SQL注入漏洞(CVE-2024-45387)
漏洞预警:Apache Traffic Control(ATC)是一个开源的、基于 Web 的负载均衡和流量管理解决方案,主要用于管理和配置内容分发网络(CDN)和其他网络流量分发基础设施,Traff...
119