SpringBlade简介 SpringBlade是一个由商业级项目升级优化而来的微服务架构采用Spring Boot 2.5 、Spring Cloud 2020等核心技术构建,完全遵循阿里巴巴编码...
DocCMS 网站存在SQL注入漏洞
关于网安学习群,后台菜单栏添加即可 DocCMS keyword参数存在 SQL注入漏洞,攻击者通过漏洞可以获取数据库信息 漏洞影响DocCMS,网络测绘,app="Doccms" image-202...
免杀专题-杀软浅析及cobaltstrike免杀wd卡巴实践
点击上方蓝字关注我们建议大家把公众号“TeamSecret安全团队”设为星标,否则可能就看不到啦!因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法:点击右上角的【...】,然后点击【设为...
某赛通电子文档安全管理系统 MultiServerAjax SQL注入漏洞
0x00 免责声明 内容仅用于学习交流使用,由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号ndy poc及作者不为此承担任何责任,一旦造成后果请自行...
方天云智慧平台系统某接口存在SQL注入漏洞
01 漏洞描述 方天云智慧平台系统是一种综合性智能解决方案,结合了先进的云计算技术和大数据分析能力。它为企业和组织提供了全面的数据管理、分析和应用服务,支持实时数据处理和预测分析...
【新】漏洞复现|某赛通电子文档安全管理系统 CDGAuthoriseTempletService1 SQL 注入漏洞
漏洞描述 某赛通电子文档安全管理系统CDGAuthoriseTempletService1接口处存在sql注入漏洞,攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息(例如,管理员后台密码、站点的...
Django SQL注入漏洞(CVE-2024-42005)
一、漏洞概述 漏洞名称 Django SQL注入漏洞 CVE ID CVE-2024-42005 漏洞类型 SQL注入 发现时间 2024-08-08 漏洞评分 9.1 漏洞等级 高危 ...
BladeX企业级开发平台 usual/list SQL 注入漏洞 Poc
0x02 产品介绍 BladeX是一款精心设计的微服务架构,提供 SpringCloud 全套解决方案,开源中国首批完美集成 SpringCloud Alibaba 系列组件的微服务架构,基于稳定生产...
某项目管理系统 APPGetUser SQL注入漏洞(可RCE)
0x02 漏洞介绍Vulnerability introduction 某项目管理系统,支持中英文切换。系统以工程项目为核心,为项目各参建方提供包括任务管理、文档管理、质量检查、安...
瑞格智慧心理服务平台某接口存在SQL注入漏洞
01 漏洞描述 瑞格智慧心理服务平台是一家致力于提供个性化心理健康支持的平台。通过先进的AI技术和专业心理学家团队,为用户提供定制化的心理评估和个性化的心理咨询服务。平台注重隐私...
【漏洞复现】懒人网址导航系统 search接口处存在SQL注入漏洞
免责声明:文章来源互联网收集整理,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无...
Panalog 日志审计系统 SQL 注入漏洞【XVE-2024-5232】
01 简介及指纹Panalog大数据日志审计系统是一款专注于大数据日志管理和审计的系统,旨在帮助企业和组织有效地管理、分析和审计大量日志数据。资产检索 FOFA:body="Maintain/clou...
120