1漏洞描述安校易智慧校园管理系统存在FileUpProductupdate.aspx任意文件上传漏洞,攻击者可通过该漏洞上传任意文件到服务器上,包括木马后门文件,导致服务器权限被控制。 ...
万户ezEIP企业管理系统success.aspx接口存在远程命令执行漏洞 附POC
1. 万户ezEIP企业管理系统简介 微信公众号搜索:南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发 万户ezEIP企业管理系统 2.漏洞描述 万户ezEIP企业管理系统提供信息管理、多重安全...
号卡极团分销管理系统 ue_serve.php 任意文件上传漏洞复现
01 漏洞名称 号卡极团分销管理系统 ue_serve.php 任意文件上传漏洞 02 漏洞影响 号卡极团分销管理系统 03 漏洞描述 号卡极团分销管理系统,同步对接多平台,同步订单信息,支持敢探号一...
智慧校园(安校易)管理系统文件上传漏洞复现
免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删...
SeaCMS海洋影视管理系统延时注入(CVE-2024-29275)
GET /js/player/dmplayer/dmku/?ac=del&id=(select(0)from(select(sleep(5)))v)&type=list HTTP/1....
精益价值管理系统 DownLoad.aspx存在任意文件读取漏洞
0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性...
漏洞预警 | SeaCMS海洋影视管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述海洋CMS是为解决站长核心需求而设计的内容管理系统,一套程序自适应电脑、手机、平板、APP多个终端入口,无任何加密代码、安全有保障,是您最...
紫光电子档案管理系统存在任意文件上传漏洞
0x01 阅读须知 融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...
漏洞预警 建文工程管理系统 download2 文件读取漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
【漏洞预警/复现】广州安*通信技术有限公司secnet安网智能AC管理系统信息泄露漏洞复现 CNVD-2022-86158
【网络运维渗透团队已经累计向CNVD提供100+通用漏洞】目录1.漏洞概述2.影响版本3.漏洞等级4.漏洞复现5.Nuclei自动化扫描POC6.修复建议1.漏洞概述 广州安*通信技术有...
飞鱼星企业级智能上网行为管理系统 send_order.cgi 任意命令执行
资产收集 body="http://www.adslr.com/product/" 漏洞复现 发送请求 POST /send_order.cgi?parameter=operation HTTP/1....
亿赛通电子文档安全管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述亿赛通电子文档安全管理系统以数据资产防泄密为核心,涵盖文档安全、终端安全、防勒索、安全态势、集团管控五大板块,实现对用户电脑终端、移动办公...
46