漏洞环境 title="360天擎" 漏洞复现 访问 http://x.x.x.x:x/api/dp/rptsvcsyncpoint?ccid=1 返回数据包中包含reason: "success",...
郑州时空-TMS运输管理系统 GetDataBase 信息泄露漏洞
0x01 免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵...
友数聚 CPAS审计管理系统V4 downPlugs 任意文件读取漏洞 POC
0x02 产品介绍 友数聚CPAS审计管理系统V4是友数聚科技有限公司(用友集团成员企业)开发的一款审计软件产品,它是CPAS审计信息系统的一个重要组成部分。中国注册会计师协会于2012...
北京友数 CPAS 审计管理系统存在任意文件读取漏洞 POC
在当今复杂多变的商业环境中,审计管理系统对于确保企业合规运营、防范财务风险起着中流砥柱的作用。北京友数 CPAS 审计管理系统凭借其专业的功能模块与出色的适配性,在众多行业领域获得了广泛应用,...
用友U8 Cloud ReleaseRepMngAction SQL注入漏洞复现(CNVD-2024-33023) Poc
0x02 产品介绍 用友U8 Cloud是用友推出的新一代云ERP,主要聚焦成长型、创新型企业,提供企业级云ERP整体解决方案。是基于全新的企业互联网理念设计的云ERP系统,它旨在为企业提供集人财物客...
AJ-Report 可视化大屏漏洞复现
AJ-Report是全开源的一个BI平台,酷炫大屏展示,能随时随地掌控业务动态,让每个决策都有数据支撑。多数据源支持,内置mysql、elasticsearch、kudu驱动,支持自定义数据集省去数据...
科汛新职教网校系统KesionEDU CheckOrder SQL注入漏洞(XVE-2024-1476) POC
0x02 产品介绍 科汛新职教网校系统KesionEDU是KESION科汛开发的在线教育建站系统,支持在线直播教学、课程点播、录播授课等多种教学方式,满足不同场景下的教学需求。提供问答互...
大华DSS 系统attachment_downloadAtt.action存在任意文件读取漏洞 附POC
1. 大华DSS 简介 微信公众号搜索:南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发 大华DSS Digital Surveillance System系统。 2.漏洞描述 大...
蓝凌EKP系统thirdImSyncForKKWebService接口存在任意文件读取漏洞 附POC
1. 蓝凌EKP系统简介 微信公众号搜索:南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发 蓝凌EKP系统 2.漏洞描述 蓝凌是国内知名的大平台OA服务商和国内领先的知识管理解决方...
分享Fastjson反序列化漏洞原理+漏洞复现+实战案例+POC收集
扫码加圈子获内部资料网络安全领域各种资源,学习文档,以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具,欢迎关注。0x1 前言哈喽师傅们,这篇文章自己写之前先是看了十...
博斯外贸管理软件V6.0 log/logined.jsp SQL注入漏洞 POC
0x02 产品介绍 博斯外贸管理软件V6.0是杭州博斯软件开发有限公司推出的一款针对外贸业务的管理软件。涵盖了外贸邮件CRM、外贸业务管理系统、外贸ERP等多个模块,能够全面满足外贸企业...
卓软计量业务管理平台image存在任意文件读取漏洞
漏洞简介 卓软计量业务管理平台是一款专为计量测试检定机构设计的信息化管理系统9。随着社会经济的不断发展,计量测试检定机构面临的管理规范化、技术水平、检测效率、服务能力以及行业竞争等问题日益增多。卓...
235