前言 Invicti 专业 Web 应用程序安全扫描器 自动、极其准确且易于使用的 Web 应用程序安全扫描程序,可自动查找网站、Web 应用程序和 Web 服务中的安全漏洞。 Invicti Pro...
Ivanti Connect Secure CRLF注入漏洞
0x00 漏洞编号 CVE-2024-37404 0x01 危险等级 高危 0x02 漏洞概述Ivanti Connect Secure是一款远程访问和零信任安全解决方案,它提供了SSL VPN功能,...
代码审计 | 如何获取CVE漏洞编号
扫码领资料获网安教程本文由掌控安全学院 - yusi 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)前言:最近在网上找了套源码,想着练一下审计,...
某知识付费纯净发卡小程序系统存在SQL注入漏洞
点击上方蓝字关注我们 并设为星标0x00 前言知识吾爱纯净版小程序源码,附详细视频+文字教程【小白可0基础搭建】跟随教程步骤即可简单搭建属于自己的知识付费小程序,实现支付变现+流量主收益,快速建立自己...
一款基于Go语言编写,针对赛蓝企业管理系统的漏洞检测工具
01工具介绍 一款基于Go语言编写,针对赛蓝企业管理系统的漏洞检测工具 02检测漏洞 本项目所有内容仅作为安全研究和授权测试使用, 相关人员对因误用和滥用该项目造成的一切损害概不负责 截...
赛蓝企业管理系统的漏洞检测工具
0x01 工具介绍 截止到2024年10月1日,支持所有已披露漏洞的检测 9 个 ,后续会随着公开而增加,包括: AuthToken接口任意账号登录漏洞DownloadBuilder任意文件读取漏洞G...
用友U8-CRM系统fillbacksetting.php存在SQL注入漏洞
0x02 漏洞介绍Vulnerability introduction 用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件,旨在帮助企业高效管理客户关系、提升销售业绩和提...
金和OA C6 SignUpload.ashx SQL注入漏洞
00产品简介 金和OA协同办公管理系统软件(简称金和OA),本着简单、适用、高效的原则,贴合企事业单位的实际需求,实行通用化、标准化、智能化、人性化的产品设计,充分体现企事业单位规范管理、提高办公效率...
锐明技术Crocus系统 RepairRecord.do SQL注入漏洞PoC
0x02 产品介绍 锐明技术作为一家专注于AI和视频技术的商用车智能物联(AIoT)解决方案提供商,Crocus系统是其核心产品之一。Crocus系统旨在利用人工智能、高清视频、大数据和...
CailsoftVulCheck:基于Go语言编写,针对赛蓝企业管理系统的漏洞检测工具
01工具介绍 一款基于Go语言编写,针对赛蓝企业管理系统的漏洞检测工具 02检测漏洞 本项目所有内容仅作为安全研究和授权测试使用, 相关人员对因误用和滥用该项目造成的一切损害概不负责 截止到2024年...
魅思-视频管理系统 getOrderStatus SQL注入漏洞PoC
0x02 产品介绍 魅思-视频管理系统是一款集成了视频管理、用户管理、手机端应用封装等功能的综合性视频管理系统。该系统不仅以其强大的视频管理功能、灵活的用户管理机制、便捷的手机端应用封装...
Apache Ivy 注入漏洞可导致攻击者提取敏感数据
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Apache Ivy 中存在一个 XPath 盲注漏洞,可导致攻击者提取数据并访问仅限运行 Apache Ivy 的机器访问的敏感信息。该漏洞位于 A...
120