0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述泛微e-office是泛微旗下的一款标准协同移动办公平台。主要面向中小企业,平台全方位覆盖日常办公场景,可以有效提升组织管理与协同效率。0...
飞企互联-FE企业运营管理平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述飞企互联-FE企业运营管理平台是一个基于云计算、智能化、大数据、物联网、移动互联网等技术的云工作台。该平台能够连接人、链接端、联通内外,支...
天智云智造管理平台-Usermanager.ashx-SQL注入漏洞
漏洞影响范围 漏洞复现 poc POST /Ashx/Usermanager.ashx HTTP/1.1Host: 127.0.0.1Upgrade-Insecure-Requests...
天智云智造管理平台 Usermanager.ashx SQL注入漏洞 -POC
0x02 漏洞介绍Vulnerability introduction 天智云智造管理平台是向中小型生产企业提供一站式平台服务,串联销售/采购/生产/质量/仓库等各个部门。对内可以...
爆出 CSS 注入漏洞之后,GitHub 被玩成 QQ 空间了
周五晚 @cloud11665 发现 GitHub 渲染 MathJax 时可以插入自定义的 CSS 样式。虽然 GitHub README 也偶有 XSS 的报告,但由于 CSP,比较难利...
ShowDoc item_id SQL注入漏洞
ShowDoc 是一个开源的在线文档协作平台,它支持Markdown、图片等多种格式,方便团队成员共同编辑和分享文档。企业常见使用场景是使用其进行接口文档、内部知识库管理。 2024年6...
天智云SAAS平台存在SQL注入漏洞
漏洞简介 天智(苏州)智能系统有限公司天智云SAAS平台是专业为中小型生产企业提供智能化生产管理的标准MES软件。 该系统向中小型生产企业提供一站式平台服务,串联销售/采购/生产/质量/仓库等各...
亿赛通SaveCDGPermissionFromGFOA SQL注入漏洞
漏洞信息 由于亿赛通电子文档安全管理系统SaveCDGPermissionFromGFOA处fileID对传入的数据没有预编译和充足的校验,导致该接口存在SQL注入漏洞,未授权的攻击者可获取数据库敏感...
29网课交单平台存在SQL注入漏洞
漏洞简介 29网课交单平台是一款和发卡网对接的网课代学平台,拥有聚合支付,论文编辑等功能,其后台的可用性及可靠性得到了使用者的认可。资产详情资产测绘:"/apisub.php"漏洞复现在 /ep...
WVP视频平台SQL注入漏洞
漏洞描述 WVP视频平台基于GB/T28181-2016标准信令实现,兼容GB/T28181-2011。自带完整前端页面,开箱即用。WVP视频平台存在SQL注入漏洞,攻击者可利用该漏洞获取数据...
用友NC pagesServlet SQL注入漏洞(XVE-2024-13067)
0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性...
用友u9 DoQuery存在SQL注入漏洞
漏洞简介 用友U9秉承互联网基因,是全球第一款基于SOA云架构的多组织企业互联网应用平台。U9以精细化管理、产业链协协同与社交化商业,帮助多组织企业(多事业部/多地点/多工厂/多法人)在互联网时...
120