0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友U8CRM是一款功能全面、灵活定制的客户关系管理软件,能够帮助企业建立健全、改善与客户之间的关系,提高客户满意度和获利能力。0x03 ...
深科特LEAN MES系统SMTLoadingMaterial SQL注入漏洞 POC
00产品简介深科特LEAN是深科特公司推出的一套精益生产管理系统,旨在通过优化生产流程、减少浪费、提升效率,帮助企业实现高效、低成本的生产运营。该系统融合了精益生产理念与先进的信息化技术,涵盖生产计...
Apache Ofbiz模板引擎注入漏洞
0x00 漏洞编号CVE-2025-268650x01 危险等级高危0x02 漏洞概述Apache OFBiz是Apache的一套企业资源计划系统,提供了一整套基于Java的Web应用程序组件和工具。...
SQL注入工具 - sqlmc
01 项目地址https://github.com/malvads/sqlmc02 项目介绍项目描述SQLMC (SQL Injection Massive Checker) 是一种旨在扫描域以查找 ...
蓝凌EIS智慧协同平台fi_message_receiver.aspx接口存在SQL注入漏洞 漏洞预警
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
NetMizer日志管理系统SQL注入漏洞 POC
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述NetMizer日志管理系统是一款可以记录流经设备的所有会话日志并将其传送到外部的管理中心上的系统。 0x03 漏洞详情漏洞类型:...
万户网络ezOFFICE /selectAmountField.jsp存在SQL注入漏洞 POC
漏洞详情: 万户ezOFFICE selectAmountField.jsp存在一个SQL注入漏洞,未经授权的攻击者可以通过该漏洞获取数据库敏感信息, POC GET /defaultroot/pla...
网康科技 NS-ASG 应用安全网关 add_postlogin.php SQL注入漏洞(CVE-2024-3455) POC
00产品简介 网康科技的NS-ASG应用安全网关是一款软硬件一体化的产品,集成了SSL和IPSec,旨在保障业务访问的安全性,适配所有移动终端,提供多种链路均衡和选择技术,支持多种认证方式灵活组合,以...
网康科技 NS-ASG 应用安全网关 add_ikev2.php SQL注入漏洞(CVE-2024-3458)
00产品简介网康科技的NS-ASG应用安全网关是一款软硬件一体化的产品,集成了SSL和IPSec,旨在保障业务访问的安全性,适配所有移动终端,提供多种链路均衡和选择技术,支持多种认证方式灵活组合,以及...
Apache OFBiz模板引擎注入漏洞(CVE-2025-26865)
一、漏洞概述漏洞名称Apache OFBiz模板引擎注入漏洞CVE IDCVE-2025-26865漏洞类型代码执行发现时间2025-03-11漏洞评分9.1漏洞等级严重攻击向量网络所需权限无利用...
广州图创 图书馆集群管理系统 updOpuserPw SQL注入漏洞
00产品简介广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业,主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。01漏洞概述广州图...
JAVA 代码审计第一课:环境搭建与SQL 注入漏洞
很久没有审计了,所以想出一期审计内容,整体内容偏简单,我默认你们会基本的 java 语言,所以就不带你们学习相关的语言基础,废话少说,直接开篇审计环境jdk 下载https://www.oracle....
119