漏洞描述 泛微E-Mobile存在命令执行漏洞,攻击者可以通过/client.do执行任意命令执行,从而获得服务器权限。 资产测绘 FOFA:"Weaver E-Mobile" 漏洞复现 POST /...
宏景eHR人力资源管理软件showmediainfo存在SQL注入漏洞
免责声明 漏洞描述 宏景eHR人力资源管理软件-showmediainfo接口处存在SQL注入漏洞,未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令,从而窃取数据库敏感信息。 资...
致远互联OA前台fileUpload.do存在绕过文件上传漏洞
漏洞描述 致远互联OA-fileUpload.do接口处存在文件上传漏洞,未经身份验证的远程攻击者可通过目录遍历的方式绕过上传接口限制,并利用menu.do接口替换上传文件的fileid...
WordPress-LayerSlider存在SQL注入漏洞(CVE-2024-2879)
漏洞描述 由于对用户提供的参数转义不充分以及缺少wpdb::prepare(),可能导致通过ls_get_popup_markup操作受到SQL注入攻击,未经身份验证的威胁者可利用该漏洞...
【漏洞复现】用友NC Cloud importhttpscer接口存在任意文件上传漏洞【附POC】
声明:此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间...
【漏洞复现】魔方网格-mailupdate-fileupload任意文件上传漏洞复现
01 产品描述魔方网表ERP是一款高效、灵活的企业资源规划解决方案,旨在帮助企业实现数智化转型,消除信息孤岛,打造全程一体化的管理体系。魔方网表ERP拥有强大的表单功能和模块化的产品特点,使得企业可以...
【漏洞复现】用友-ufidanc-ActionServlet-delay-sql注入漏洞复现
关注SCA御盾共筑网络安全(文末见星球活动)SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的...
大华智慧园区综合管理平台SQL注入漏洞复现
点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
OpenMetadata存在命令执行漏洞(CVE-2024-28255)
免责声明 本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,...
易宝OA-GetProductInv存在SQL注入漏洞
免责声明 本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,...
【漏洞复现】浙大恩特CRM-SQL注入-RegulatePriceAction
免责声明此内容仅供技术交流与学习,请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任,与本文作者及发布平台无关。如有内容争议或侵权,请及时私信我们!0x01 产品...
中间件安全-CVE漏洞复现-Weblogic+JBoss+GlassFish
服务攻防测试流程:使用vulfocus靶场:案例演示:中间件-Weblogic-工具梭哈探针默认端口:7001,Weblogic是Oracle公司推出的J2EE应用服务器使用vulfocus靶场复现漏...
236