免责声明:本文内容仅供技术学习参考,请勿用于违法破坏。利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,与作者无关。如有侵权请联系删除。漏洞描述: 明源地产ERP系...
Webmin 远程代码执行 (CVE-2022-0824)
简介Webmin是功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。Webmin支持绝大多数的Unix系统,这些系统除了各种版本的lin...
天融信运维安全审计系统 download 任意文件读取漏洞 PoC
0x02产品介绍某融信运维安全审计系统TopSAG是基于自主知识产权NGTOS安全操作系统平台和多年网络安全防护经验积累研发而成,系统以4A管理理念为基础、安全代理为核心,在运维管理领域...
宏景人力资源信息管理系统uploadLogo任意文件上传 PoC
宏景HCM 宏景HCM是一款全面覆盖人力资源管理各模块的软件,主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训等管理,以及多项业务自助功能。该系统uploadLogo存在任意...
易思智能物流无人值守系统DownFile任意文件读取 PoC
易思无人值守智能物流系统 易思无人值守智能物流系统是一款集成了人工智能、机器人技术和物联网技术的创新产品。它能够自主完成货物存储、检索、分拣、装载以及配送等物流作业,帮助企业实现无人值守的智能物流运...
蓝凌OA hrStaffWebService任意文件读取漏洞 PoC
蓝凌OA 蓝凌OA软件采用微服务架构,支持高低代码开发,可扩展性强。它内置多种功能模块,如邮件管理、日程安排、文档管理、工作流审批等,满足企业多样化需求。同时,蓝凌OA还支持多系统连接,实现端到端高效...
漏洞复现 D-Link DCS 密码泄露漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
向日葵远程代码执行(CNVD-2022-10270)漏洞复现
0x01 描述上海贝锐信息科技股份有限公司的向日葵远控软件存在远程代码执行漏洞(CNVD-2022-10270/CNVD-2022-03672),安装以下存在windwos问题版本的个人版和简约版,攻...
中间件安全|WebLogic漏洞汇总
0x0 声明 由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人承担,Cyb3rES3c及文章作者不承担任何责任。如有侵权烦请告知,我们将立即删除相关内容并致歉。请...
WordPress Time Clock插件存在远程代码执行漏洞CVE-2024-9593 附POC
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
泛微e-cology 9 QRcodeBuildAction存在权限绕过SQL注入漏洞
漏洞简介 泛微e-cology是一款由泛微网络科技开发的协同管理平台,支持人力资源、财务、行政等多功能管理和移动办公。泛微e-cology 9 QRcodeBuildAction存在权限...
用友U8 Cloud service/approveservlet SQL注入漏洞 PoC
0x02产品介绍用友U8 Cloud是用友推出的新一代云ERP,主要聚焦成长型、创新型企业,提供企业级云ERP整体解决方案。是基于全新的企业互联网理念设计的云ERP系统,它旨在为企业提供...
235