漏洞简介 安克电子技术有限公司成立于1992年,专业从事急救信息化系统集成与软件开发,是国内领先的院前急救信息系统供应商。在北京、合肥、西安设有研发中心,在全国设有分支机构和服务网点20个,具有ISO...
(0day)全新优客API接口管理系统代码审计
点击上方蓝字关注我们 并设为星标0x00 前言全新2024优客API接口管理系统,内置30+API接口,支持服务器信息,网站ICP备案,抖音无水印,QQ在线状态QQ头像,获取历史上的今天,IP签名档,...
推荐一款src资产管理系统
一、工具介绍Watchdog整合多款安全工具并以web形式展现,它辅助渗透测试人员对IT资产进行资产管理。功能有:1、子域名扫描:oneforall2、端口服务扫描:shodan+异步socket+n...
微软宣布停服,2.4亿台PC或将被弃!360守护后Win10时代数字安全
News Today近日,微软正式宣布将于2025年10月14日终止对Windows 10系统的支持服务。届时,微软官方将不再为Windows 10提供软件更新、技术支持以及安全修复。如果用户继续使用...
Zkteco百傲瑞达安防管理系统平台 Shiro反序列化漏洞复现
一、 漏洞介绍 Zkteco 百傲瑞达安防管理系统平台存在 shiro 反序列化漏洞,该漏洞源于软件存在硬编码的 shiro-key,攻击者可利用该 key 生成恶意的序列...
亿赛通电子文档安全管理系统弱口令漏洞
0x00 漏洞编号 暂无 0x01 危险等级 中危 0x02 漏洞概述亿赛通电子文档安全管理系统以数据资产防泄密为核心,涵盖文档安全、终端安全、防勒索、安全态势、集团管控五大板块,实现对用户电脑终端、...
顺景ERP管理系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述顺景ERP管理系统是一款为中小型企业量身打造的企业资源规划软件,旨在帮助企业优化业务流程、提高效率,并实现信息化管理。0x03 漏洞详情漏...
浅析H3C-CAS虚拟化管理系统权限绕过致文件上传漏洞
浅析H3C-CAS虚拟化管理系统权限绕过致文件上传漏洞写在前面之前四月就关注到了,可是后面不知道什么原因某步下了公众号,今天又被再次提起,当时分析了一半也就是权限相关的调用,现在补上另一半正文鉴权相关...
深澜计费管理系统 proxy 任意文件读取漏洞
内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号nday poc及作者不为此承担任何责任,一旦造成后...
天幕漏洞管理系统
0x01 工具介绍 天幕漏洞管理系统,基于SpringBoot+MyBatis实现。漏洞信息增删改查、批量导入、漏洞处理优先级计算。基于资产价值和漏洞风险等级计算处理优先级。漏洞状态:已修复、未修复、...
灵当CRM客户关系管理系统wechatSession接口存在任意文件上传漏洞
0x02 漏洞介绍Vulnerability introduction 灵当CRM是深耕13年的个性化CRM专家,致力于通过平台化定制+流程自定义+集成互联+新型互联网技术,打造数...
亿赛通数据泄露防护(DLP)多个接口代码执行漏洞 PoC
漏洞描述 亿赛通电子文档安全管理系统(简称:CDG)是一款电子文档安全加密软件,该系统利用驱动层透明加密技术,通过对电子文档的加密保护,防止内部员工泄密和外部人员非法窃取企业核心重要数据资产,对电子文...
46