导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力! 0x00免责声明本次测试仅供学习使用...
SpringBlade export-user SQL 注入漏洞
漏洞简介SpringBlade v3.2.0 及之前版本框架后台 export-user 路径存在安全漏洞,攻击者利用该漏洞可通过组件customSalSegment 进行SQL注入攻击,攻击者可将用...
【高危漏洞】 北京亿赛通电子文档安全管理系统存在SQL注入漏洞
皓月当空,明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称:北京亿赛通电子文档安全管理系统存在SQL注入漏洞漏洞出现时间:2024年1月18日影响等级:高危漏洞说明:北京亿赛通科技发展有...
漏洞预警 | 蓝凌EIS智慧协同平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述蓝凌EIS智慧协同平台是一款专为企业提供高效协同办公和团队合作的产品。该平台集成了各种协同工具和功能,旨在提升企业内部沟通、协作和信息共享...
金和OA C6 GetHomeInfo SQL注入漏洞
漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统升开发平台,电子政务一体化平台智慧电商平台等服务。金和OA C6 GetH...
金和OA-C6JHSoft-WebSQL延时注入漏洞(新接口)-漏洞挖掘
0x01 产品简介 金和OA协同办公管理系统C6软件共有20多个应用模块,160多个应用子模块,涉及的企业管理业务包括协同办公管理、人力资源管理、项目管理、客户关系管理、企业目标管理、费用管理等多...
SpringBlade export-user接口存在SQL注入漏洞 附POC软件
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
漏洞复现 广联达-linkworks-gwgdwebservice SQL注入漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
【漏洞复现】*盟云某接口存在SQL注入漏洞
阅读须知亲爱的读者,我们诚挚地提醒您,WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,均由使用者自行承担责任。WebSec实验室及作者...
【高危漏洞】 用友CRM存在SQL注入漏洞
皓月当空,明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称:用友CRM存在SQL注入漏洞漏洞出现时间:2024年1月23日影响等级:高危漏洞说明:U8+ CRM产品存在SQL注入漏洞,攻...
【漏洞预警】泛微E-Cology SQL注入漏洞
泛微E-Cology SQL注入漏洞0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资...
【漏洞通告】用友OA KeyWordDetailReportQuery SQL注入漏洞
01 漏洞概况用友U8 KeyWordDetailReportQuery接口存在SQL注入漏洞,攻击者利用该漏洞可执行任意代码。02 漏洞处置综合处置优先级:高漏洞信息漏洞名称用友OA KeyWor...
120