0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述杜特网上订单管理系统是一款专为门窗行业设计的高效订单管理工具。0x03 漏洞详情漏洞类型:SQL注入影响:窃取敏感信息简述:杜特网上订单管...
GitLab Kubernetes Proxy Response NEL头注入漏洞
0x00 漏洞编号CVE-2024-112740x01 危险等级高危0x02 漏洞概述GitLab是一个用于仓库管理系统的开源项目,其使用Git作为代码管理工具,可通过Web界面访问公开或私人项目。0...
方正畅享全媒体新闻采编系统reportCenter存在SQL注入漏洞
漏洞简介 方正全媒体新闻采编系统是面向媒体深度融合的技术平台,以大数据和AI技术为支撑,集指挥中心、采集中心、编辑中心、发布中心、绩效考核中心、资料中心为一体,承载“策采编审发存传评”的融媒体业务流程...
Ivanti Cloud Services Application身份验证绕过、命令注入和SQL注入漏洞
0x00 漏洞编号CVE-2024-11639CVE-2024-11772CVE-2024-117730x01 危险等级高危0x02 漏洞概述Ivanti Cloud Services Applian...
孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台,致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型:SQL...
安科瑞环保用电监管云平台存在SQL注入漏洞
01 漏洞描述 安科瑞环保用电监管云平台是一款基于云计算和大数据技术的智能能源管理系统,旨在帮助企业和公共机构实现电力监控、数据分析和用电优化。通过实时监测电力消耗、设备状态和能效数据,平台可以生成详...
PbootCMS entrance.php SQL注入漏洞 PoC
00 产品简介PbootCMS是一套高效、简洁、强悍的可免费商用的PHP CMS(内容管理系统)源码,专注于企业网站的开发建设。 是全新内核且永久开源免费的PHP企业网站开发建设管理系统,是一套高效、...
SQL注入漏洞批量检查工具
工具介绍 SQLMC(SQL注入大规模检查器)是一款用于扫描域中是否存在SQL注入漏洞的工具。它会抓取给定的URL直至指定深度,检查每个链接是否存在SQL注入漏洞,并报告其发现的结果。工具特征 扫描域...
用友U8CRM SQL注入漏洞 【接口】
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述用友U8CRM是一款功能全面、灵活定制的客户关系管理软件,能够帮助企业建立健全、改善与客户之间的关系,提高客户满意度和获利能力。 ...
圣乔ERP系统SQL注入漏洞 【接口】
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述圣乔ERP系统是杭州圣乔科技有限公司开发的一款企业级管理软件,旨在为企业提供一套全面、集成化的管理解决方案,帮助企业实现资源的优化...
秒优科技供应链管理系统存在SQL注入漏洞
01 漏洞描述 秒优科技供应链管理系统是一款集成化的企业级解决方案,旨在提升供应链运作效率。系统通过实时数据监控、智能预测和优化算法,帮助企业管理库存、采购、生产、配送等各环节,降低成本...
杜特网上订单管理系统getUserImage存在SQL注入漏洞
01 漏洞描述 杜特网上订单管理系统 getUserImage.ashx 接口未对用户传入的参数进行合理的校验和过滤,导致传入的参数直接携带到数据库执行,导致SQL注入漏洞,未经身份验证...
119