0x01漏洞描 联奕统一身份认证平台 getDataSource 未授权访问,攻击者可通过此漏洞获取敏感信息。 0x02漏洞复现1、fofa icon_hash="772658742" 2、利...
Fortinet FortiClientEMS SQL注入漏洞(CVE-2023-48788)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Fortinet FortiClientEMS SQL注入漏洞漏洞编号QVD-2024-9228, CVE-2023-48788公开时间20...
【漏洞通告】Fortinet FortiClientEMS SQL注入漏洞(CVE-2023-48788)
一、漏洞概述漏洞名称 Fortinet FortiClientEMS SQL注入漏洞CVE IDCVE-2023-48788漏洞类型SQL注入发现时间2024-03-13漏洞评分9.8漏洞等级严重...
宏景HCM-report/接口存在SQL注入漏洞|漏洞挖掘
0x01 产品简介 宏景人力资源管理系统是一款由宏景软件研发的系统,主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理,以及人事...
大华 DSS 数字监控系统attachment_clearTempFile.action存在SQL注入漏洞
漏洞描述 大华DSS数字监控系统attachment_clearTempFile.action存在SQL注入漏洞,利用报错注入获取数据库敏感信息。攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息...
用友NC runScript接口存在SQL注入漏洞 附POC软件
1. 用友NC 简介 微信公众号搜索:南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发 用友网络是全球领先的企业与公共组织软件、云服务、金融服务提供商。提供营销、制造、财务、人力等...
[0Day]大商创多用户商城系统dialog存在SQL注入漏洞
测试需要EDU SRC邀请码的师傅可以私聊后台,免费赠送EDU SRC邀请码(邀请码管够)资产测绘hunterapp.name="Dscmall"漏洞复现SQLMAP测试Nucleice测试原文始发于...
【0day】卡号极团管理系统某接口存在SQL注入漏洞
HW投递简历可加VX:Xandlxy191001阅读须知亲爱的读者,我们诚挚地提醒您,WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,...
【漏洞通报】用友NC多个RCE漏洞
0x01 用友NC用友NC 是用友软件股份有限公司开发的一套企业级管理软件系统。它是一个基于互联网的多层应用系统,旨在为中大型企业提供全面、集成的管理解决方案0x02 漏洞简介近期,监测到用友NC多个...
【漏洞预警】WordPress LayerSlider插件SQL注入漏洞(CVE-2024-2879)
漏洞描述:WordPress插件LayerSlider是一款可视化网页内容编辑器、图形设计软件和数字视觉效果应用程序,全球活跃安装量超过 1,000,000 次,近日监测到LayerSlider插件中...
SpringBlade dict-biz/list接口存在SQL注入漏洞
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
用友U8 Cloud hr SQL注入漏洞
免责声明:本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,...
120