当初熊猫为了脱离“菜鸡”称号可谓是煞费苦心,在测试有WAF防护的网站时,也会想办法凑出一堆中低危漏洞来充实报告内容,以证实工作量,便于划水...... 那都有哪些漏洞可以用来凑数量呢? WARN &n...
圣乔ERP系统 DwrUtil SQL注入漏洞 PoC
0x02 产品介绍 圣乔ERP系统是杭州圣乔科技有限公司开发的一款企业级管理软件,旨在为企业提供一套全面、集成化的管理解决方案,帮助企业实现资源的优化配置和高效利用。该系统集成了财务、人...
英飞达医学影像存档与通信系统WebUserLogin.asmx存在信息泄露 PoC
产品介绍 英飞达医学影像存档与通信系统 Picture Archiving and Communication System,它是应用在医院影像科室的系统,主要的任务就是把日常产生的各种...
Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474
免责声明:请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。简介Palo Alt...
EasyCVR-视频管理平台 taillog 任意文件读取漏洞 PoC
0x02 产品介绍 EasyCVR视频管理平台,作为TSINGSEE青犀视频旗下的一款重要产品,是一款功能强大的视频融合+AI智能分析网关平台。平台基于分布式、负载均衡等流媒体技术,提供...
用友NC yerfile/down SQL注入漏洞(XVE-2024-34596) PoC
0x02 产品介绍 用友NC(也称用友NC6或NCC)是用友网络科技股份有限公司开发的一款企业级管理软件,旨在为企业提供全方位的管理服务。主要面向大型企业和集团公司,提供全面的财务和业务...
彩讯邮件系统5.0.0版本存在逻辑缺陷修改用户密码
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。本次测试仅供学习使用,如若非法他用,与平台和本文作...
赛普EAP企业适配管理平台Upload任意文件上传漏洞 PoC
简介赛普EAP企业适配管理平台是为房地产企业量身定制的数字化管理系统,旨在优化业务流程、提升管理效率并改善客户体验。该系统整合了项目管理、销售管理、客户关系管理、财务管理和报表分析等多个功能模块,能够...
同享人力资源管理系统-TXEHR V15 ActiveXConnector 信息泄露漏洞 PoC
0x02 产品介绍 同享人力资源管理系统(TXEHR V15)是一款专为现代企业设计的人力资源管理软件解决方案,旨在通过先进的信息化手段提升企业人力资源管理的效率与水平。该系统集成了组织...
CVE-2024-9935 PoC
CVE-2024-9935 WordPress 的 Elementor Page Builder 插件的 PDF 生成器插件在 1.7.5 之前的所有版本中都容易受到路径遍历的攻击,包括 1.7.5 ...
Zabbix api_jsonrpc.php接口存在SQL注入漏洞CVE-2024-42327 附POC
1. Zabbix 简介 微信公众号搜索:南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发 Zabbix是Zabbix公司的一套开源的监控系统。 2.漏洞描述 Zabbix是Zab...
Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935) PoC
漏洞简介 WordPress是一款免费开源的内容管理系统(CMS),最初是一个博客平台,但后来发展成为一个功能强大的网站建设工具,适用于各种类型的网站,包括个人博客、企业网站、电子商务网...
235