免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号及作者不为此承担任何责任,一旦造成后果请自行承担...
某微 E-Cology9 前台SQL注入漏洞
0x01 免责声明disclaimer请勿利用文章内的相关技术从事非法测试 0x02 漏洞介绍Vulnerability introduction 某微E-Cology9 OA协同商务系统是一款...
用友时空KSOA PreviewKPQT SQL注入漏洞 poc
0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性...
某讯云-WMS /MyDown/MyImportData 前台SQL注入漏洞(XVE-2024-18113)
0x01 产品简介 云WMS仓库管理系统是一款标准化、智能化过程导向管理的仓库管理软件,它结合了众多知名企业的实际情况和管理经验,能够准确、高效地管理跟踪客户订单、采购订单、以及制令单的仓库管理需求。...
用友U8 Cloud MeasureQueryFrameAction SQL注入漏洞
0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性...
用友时空KSOA PreviewKPQT SQL注入漏洞【附poc】
fofa product="用友-时空KSOA" 资产页面 一、漏洞简述 用友时空OA是用友网络科技股份有限公司推出的一款基于云计算的全新办公自动化系统。它集移动办公、文档协同、工作流程...
jeeplus CMS resetpassword SQL注入漏洞
0x02 漏洞描述 jeeplus CMS resetpassword 存在SQL注入漏洞。 0x03 漏洞复现 fofa-qeury: (body="jeeplus.js" && ...
PermTool一款黑盒越权测试工具|第四天HW漏洞情报更新
0x01 工具介绍 PermTool工具是一款用于黑盒越权测试的工具,旨在帮助用户进行请求发送和响应分析,以发现潜在的安全问题。 下载地址 https://github.com/Abs1n7he/Pe...
【HW】用友GRPA++Cloud 政府财务云 selectGlaDatasourcePreview SQL注入漏洞【附poc】
fofa body="/pf/portal/login/css/fonts/style.css" 一、漏洞简述 用友GRPA++Cloud 政府财务云报销产品是在新一代财务平台上的业务管...
【漏洞合集】飞企互联-FE企业运营管理平台存在多处漏洞
01漏洞描述 飞企互联-FE企业运营管理平台是一个基于云计算、智能化、大数据、物联网、移动互联网等技术支撑的云工作台。这个平台可以连接人、链接端、联通内外,支持企业B2B、C2B与O2O...
泛微 OA workplanservice SQL注入漏洞
0x01 阅读须知 融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...
用友-U8-Cloud-SQL
Y3-39用友-U8-Cloud-SQL 漏洞描述: 用友U8 Cloud MeasureQueryFrameAction接口处存在SQL注入漏洞,未经身份验证的远程攻击者除了可以利用 SQL 注入漏...
120