00产品简介金和OA协同管理平台(又称金和C6协调管理平台),共有20多个应用模块,160多个应用子模块,涉及的企业管理业务包括协同办公管理、人力资源管理、项目管理、客户关系管理、企业目...
用友NC-Cloud系统getStaffInfo接口存在SQL注入漏洞 漏洞预警
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
用友crm客户关系管理ajax/getufvouchdata.php接口存在SQL注入漏洞 漏洞预警
1. 用友crm客户关系管理简介 微信公众号搜索:南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发 用友U8客户关系管理全面解决方案是基于中国企业最佳营销管理实践,更符合中国企业营...
PHP XXE 注入漏洞允许攻击者访问配置文件和私钥
Web 应用程序安全研究员 Aleksandr Zhurnakov 详细揭示了 PHP 中新发现的 XML 外部实体(XXE)注入漏洞。该漏洞展示了攻击者如何绕过多种安全机制,进而访问敏感配置文件和私...
傲发办公通信专家系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述傲发办公通信专家系统是由深圳市傲发科技有限公司推出的,集协同办公、通信管理、客户管理等多种功能于一体,为中小企业提供一站式融合通信服务,助...
银达汇智智慧综合管理平台SQL注入漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述银达汇智智慧综合管理平台是福建银达汇智信息科技股份有限公司推出的,融合先进信息技术,面向多行业打造的综合性管理系统,能整合门禁、考...
天擎终端安全管理系统getsimilarlist存在SQL注入漏洞
人皆知有用之用,而莫知无用之用也。——《庄子》漏洞详情:天擎终端安全管理系统getsimilarlist存在SQL注入漏洞,攻击者可通过此漏洞获取敏感信息。会导致数据库敏感信息泄露和重要数据被篡改等情...
【AI高危漏洞预警】llama_index DuckDBVectorStore SQL注入漏洞CVE-2025-1750
漏洞描述:llаmа_Indех是一个用于构建基于数据的LLM驱动代理的领先框架,该漏洞由于llаmа_Indех的DuсkDBVесtоrStоrе组件中的rеf_dос_id参数直接执行攻击者传递...
【成功复现】ZZCMS系统SQL注入漏洞(CVE-2025-0565) poc
0x01漏洞介绍ZZCMS是中国ZZCMS团队的一套内容管理系统(CMS)。ZZCMS是一款功能强大且灵活的内容管理系统,专为企业和个人用户设计,旨在简化网站建设与管理流程。它提供了丰富的模块和插件,...
llama_index SQL注入漏洞(CVE-2025-1750)
此文章原创作者为源鲁安全实验室,转载请注明出处!此文章中所涉及的技术、思路和工具仅供网络安全学习为目的,不得以盈利为目的或非法利用,否则后果自行承担!01漏洞描述run-llama/llama_ind...
某优化版PHP九国语言交易所存在前台SQL注入漏洞
点击上方蓝字关注我们 并设为星标0x00 前言项目编号 : 10035 内部编号:XY-101724某优化版PHP九国语言交易所系统源码/秒合约交易源码/币币合约/c2c/质押投资,前端uni-app...
llama_Index SQL注入漏洞(CVE-2025-1750)POC及本地复现部署环境
免责声明:本公众号所发布的全部内容,包括但不限于技术文章、POC脚本、漏洞利用工具及相关测试环境,均仅限于合法的网络安全学习、研究和教学用途。所有人在使用上述内容时,应严格遵守中华人民共和国相关法律法...
125