注入漏洞 - 第 42 | CN-SEC 中文网

安全漏洞

「漏洞复现」华望云会议管理平台 checkDoubleUserNameForAdd SQL注入漏洞

0x01 免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测...

09月19日60 views评论

阅读全文

安全漏洞

万户 ezOFFICE filesendcheck_gd.jsp SQL注入漏洞

00产品简介万户OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一...

09月19日46 views评论

阅读全文

安全文章

Gmail 中的 HTML 表单注入漏洞

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...

09月19日7 views评论

阅读全文

安全漏洞

金和OA SQL注入漏洞

0x00 漏洞编号暂无 0x01 危险等级高危 0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台...

09月19日24 views评论

阅读全文

代码审计

某思CMS V10存在SQL注入漏洞

点击上方蓝字关注我们并设为星标 0x00 前言 Fofa:product="魅思-视频管理系统" 框架:ThinkPHP 5,6 0x01 漏洞分析&复现位于 /controller/Ap...

09月17日55 views评论

阅读全文

安全漏洞

用友 U8-cloud ActionServlet sql注入漏洞

漏洞描述用友 U8-cloud ActionServlet 接口存在一个 SQL 注入漏洞，通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库的完全控制...

09月17日66 views评论

阅读全文

安全漏洞

【漏洞复现】赛蓝企业管理系统 GetExcellTemperature SQL注入漏洞

免责声明本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。阅读者应该明白，在利用本文提到的漏洞...

09月17日26 views评论

阅读全文

安全漏洞

用友U8 Cloud AddTaskDataRightAction SQL注入漏洞

0x02 产品介绍用友U8 Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。0x03 漏洞威胁用友U8 Cloud AddTaskD...

09月16日40 views评论

阅读全文

用友NC /content 接口SQL注入漏洞

简介用友NC基于J2EE架构与UAP平台，围绕全球化管控、行业方案、电子商务及平台集成，打造覆盖8大领域、15大行业的集团管理系统，是中国大企业信息化的首选解决方案。漏洞描述接口/portal/pt/...

09月13日安全漏洞44 views评论

阅读全文

安全漏洞

万户-ezOFFICE filesendcheck_gd SQL注入漏洞【附poc】

fofa body="/defaultroot/template/css/template_system/template.reset.min.css" 一、漏洞简述某户网络的 ezO...

09月13日82 views评论

阅读全文

安全漏洞

JeePlus快速开发平台SQL注入漏洞

0x00 漏洞编号暂无 0x01 危险等级高危 0x02 漏洞概述JeePlus是一款基于代码生成器的智能快速开发平台，可以帮助Java项目的开发者提高开发效率，减少重复工作，并简化复杂业务逻辑的...

09月13日85 views评论

阅读全文

安全漏洞

用友NC Cloud queryStaffByName接口存在SQL注入漏洞附POC

1. 用友NC Cloud 简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发用友网络是全球领先的企业与公共组织软件、云服务、金融服务提供商。提供营销、制造、...

09月13日75 views评论

阅读全文

在线咨询

微信