资产测绘 fofa:app="校园网自助服务系统" 漏洞复现 SQLMap测试 --os-shell执行命令测试 工具测试
04月25日65 views评论0day
注入漏洞
某世界500强企业|存在通杀漏洞(0day)
免责声明：1.禁止未授权的渗透测试2.该文章仅供学习参考，切勿拿去尝试3.此文所提供的信息而造成的任何后果及损失，均由使用者本人负责4.一切后果与文章作者无关5.文章所涉及的全部漏洞，均是被修复完漏洞...
04月24日97 views评论0day
注入漏洞
用友GPR-U8 slbmbygr SQL注入漏洞
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
04月24日26 views评论sqlmap
注入漏洞
锐捷校园网自助服务系统operatorReportorRoamService存在SQL注入漏洞
免责声明 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，...
04月24日安全漏洞108 views评论注入漏洞
漏洞复现
用友GRP-U8 operOriztion SQL注入漏洞
0x00 阅读须知免责声明：本文提供的信息和方法仅供网络安全专业人员用于教学和研究目的，不得用于任何非法活动。读者若使用文章内容从事任何未授权的行为，需自行承担所有法律责任和后果。本公众号及作者对由此...
04月24日82 views评论soap
注入漏洞
PbootCMS SQL注入漏洞
漏洞复现访问漏洞url数据库是mysql构造payload，条件为假时，未查到任何数据http://x.x.x/index.php?search1=select 0页面回显构造payload，条件为真...
04月23日70 views评论注入漏洞
漏洞复现
【漏洞复现】锐捷校园网自助服务系统 operatorReportorRoamService 接口处存在SQL注入漏洞致RCE漏洞
免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无...
04月23日262 views评论rce
漏洞复现
用友NC-showcontent存在SQL注入漏洞
漏洞描述 用友NC /ebvp/infopub/showcontent存在SQL注入漏洞，未经身份验证的攻击者可通过该漏洞获取数据库敏感信息。 资产测绘 FOFA：icon_hash="1085941...
04月23日安全漏洞56 views评论注入漏洞
漏洞复现
用友U8 Cloud /attachment/upload SQL注入漏洞
0x00 阅读须知免责声明：本文提供的信息和方法仅供网络安全专业人员用于教学和研究目的，不得用于任何非法活动。读者若使用文章内容从事任何未授权的行为，需自行承担所有法律责任和后果。本公众号及作者对由此...
04月22日103 views评论sql注入漏洞
注入漏洞
黑客利用 OpenMetadata 漏洞在 Kubernetes 上挖掘加密货币
OpenMetadata简介OpenMetadata 是一个开源平台，可作为元数据管理工具运行，为数据资产发现、可观测性和治理提供统一的解决方案。 Microsoft 威胁情报团队四月份表示，攻击者利...
04月22日41 views评论加密货币
注入漏洞
【漏洞通告】大华智慧园区 /portal/services/clientServer SQL注入漏洞
01 漏洞概况 大华智慧园区 /portal/services/clientServer 接口存在SQL注入漏洞，攻击者利用此漏洞可以获取数据库敏感数据。02 漏洞处置综合处置优先级：高漏...
04月22日53 views评论sql注入漏洞
注入漏洞
【漏洞预警】Fortinet FortiClientEMS SQL注入漏洞CVE-2023-48788
漏洞描述:Fortinet FortiClientEMS是一款用于管理和保护 Fortinet FortiClient 客户端安全性的集中式管理平台。Fortinet FortiClientEMS平台...
04月22日21 views评论注入漏洞
漏洞预警
120