注入漏洞 - 第 40 | CN-SEC 中文网

安全漏洞

泛微 e-cology 前台SQL注入漏洞

漏洞描述（一）泛微e-cology 泛微e-cology是泛微网络科技股份有限公司开发的一套企业级办公协同平台。它提供了一系列的解决方案，包括文档管理、流程管理、协同办公、知识管理、...

10月18日11 views评论

阅读全文

安全漏洞

Cloudlog delete_oqrs_line 未授权SQL注入漏洞 PoC

0x02 产品介绍 Cloudlog 是一个自托管的 PHP 应用程序，可让您在任何地方记录您的业余无线电联系人。使用PHP和MySQL构建的基于Web的业余无线电记录应用程序支持从HF...

10月18日33 views评论

阅读全文

安全漏洞

GLPI SQL注入漏洞

0x00 漏洞编号CVE-2023-372780x01 危险等级中危0x02 漏洞概述GLPI是一个免费的资产和IT管理软件包，数据中心管理，ITIL服务台，许可证跟踪和软件审计。0x03 漏洞详情C...

10月18日43 views评论

阅读全文

安全漏洞

多企源-基础数据支撑系统SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述多企源-基础数据支撑系统是重庆多企源科技有限公司旗下一款对数据集中管理处理的平台。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息...

10月17日26 views评论

阅读全文

安全漏洞

明源云ERP VisitorWeb_XMLHTTP.aspx SQL注入漏洞

01 阅读须知亲爱的读者，我们诚挚地提醒您，黑熊安全公众号的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。黑熊安全团队及作者对此...

10月17日63 views评论

阅读全文

安全漏洞

CVE-2023-20110 PoC 思科智能软件管理器本地 SQL 注入漏洞

CVE-2023-20110 的 PoC 脚本 - 思科智能软件管理器本地 SQL 注入漏洞漏洞描述Cisco Smart Software Manager On-Prem (SSM On-Prem)...

10月16日35 views评论

阅读全文

安全漏洞

【POC】CVE-2023-20110 思科智能软件管理器本地 SQL 注入漏洞

漏洞介绍❝思科智能软件管理器本地 SQL 注入漏洞Cisco Smart Software Manager On-Prem (SSM On-Prem) 基于 Web 的管理界面中存在漏洞，可能允许经过...

10月16日27 views评论

阅读全文

安全漏洞

大华智能云网关注册管理平台 SQL注入漏洞(CNVD-2024-38747)PoC

0x01 免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性...

10月16日50 views评论

阅读全文

安全漏洞

用友U8 Cloud ExportUfoFormatAction SQL注入漏洞(XVE-2024-4626)

内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后...

10月16日26 views评论

阅读全文

安全漏洞

泛微e-cology CptInstock1Ajax.jsp接口存在SQL注入漏洞附POC

1. 泛微e-cology简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发泛微e-cology依托全新的设计理念,全新的管理思想为中大型组织创建全新的高效协...

10月16日153 views评论

阅读全文

安全文章

【$1,060】GitLab HTML 注入漏洞

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言假如 GitLab...

10月15日27 views评论

阅读全文

代码审计

代码审计 | Cloudlog 存在前台未授权SQL注入漏洞

点击上方蓝字关注我们并设为星标0x00 前言Cloudlog 是一个自托管的 PHP 应用程序，可让您在任何地方记录您的业余无线电联系人。使用PHP和MySQL构建的基于Web的业余无线电记录应用程...

10月15日57 views评论

阅读全文

在线咨询

微信