01 漏洞概况宏景HCM的 FrCodeAddTreeServlet 接口存在SQL注入漏洞,攻击者利用该漏洞可执行任意代码。02 漏洞处置综合处置优先级:高漏洞信息漏洞名称宏景人力资源信息系统 Fr...
【漏洞通告】万户EZOFFICE wf_printnum.jspSQL注入漏洞
01 漏洞概况万户 ezOFFICE 11.1.0中的一个严重漏洞被发现,该漏洞影响了文件defaultroot/platform/bpm/work_flow/operate/wf_printnum....
【漏洞通告】宏景人力资源信息系统 report_org_collect_tree.jsp SQL注入漏洞
01 漏洞概况宏景HCM的report_org_collect_tree.jsp接口存在SQL注入漏洞,攻击者利用该漏洞可执行任意代码。02 漏洞处置综合处置优先级:高漏洞信息漏洞名称宏景人力资源信息...
【漏洞复现】红帆ioffice-udfGetDocStep.asmx存在SQL注入漏洞
免责声明 本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,...
【漏洞预警】【漏洞通告】Parse Server SQL注入漏洞(CVE-2024-27298)
漏洞描述:ParseServer是一款开源的、基于node.js的后端框架,近日监测到Parse Server中修复了一个SQL注入漏洞(CVE-2024-27298),该漏洞的CVSS评分为10.0...
漏洞预警 | WordPress WPvivid Backup and Migration插件SQL注入漏洞
0x00 漏洞编号CVE-2024-19810x01 危险等级高危0x02 漏洞概述WPvivid Backup and Migration插件是一款用于高级计划备份、恢复和迁移的一体化Wordpre...
【漏洞通告】Parse Server SQL注入漏洞(CVE-2024-27298)
一、漏洞概述漏洞名称 Parse Server SQL注入漏洞CVE IDCVE-2024-27298漏洞类型SQL注入发现时间2024-03-04漏洞评分10.0漏洞等级严重攻击向量网络所需...
广州图创图书馆集群管理系统webbooknew接口存在SQL注入漏洞
免责声明 本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,...
【漏洞复现】蓝凌EIS智慧协同平台rpt_listreport_definefield.aspx接口存在SQL注入漏洞
免责声明 本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,...
用友-UFIDA-NC saveDoc.ajax 存在任意文件上传
导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力! 0x00免责声明本次测试仅供学习使用,如若非法...
【赏金猎人】2100$的SQL时间注入
什么是时间注入?时间注入漏洞是一种安全漏洞,通常出现在应用程序中,允许攻击者利用应用程序对时间的处理方式来执行恶意操作。这种漏洞可能会导致数据泄露、数据损坏或者未经授权的访问。攻击者可以利用时间注入漏...
智邦国际erp系统存在SQL注入漏洞
0x01 技术文章仅供参考学习,请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本...
120