01漏洞描述电信网关配置管理系统是一种用于管理和配置电信网关设备的软件系统。该系统具有用户友好的界面,支持对网关设备进行集中管理、配置和监控。通过该系统,运营商可以轻松地对网关进行参数设置、路由配置、...
用友U8-CRM客户关系管理系统downloadfile.php存在任意文件读取漏洞
漏洞描述 用友U8 CRM客户关系管理系统/pub/downloadfile.php存在任意文件读取漏洞,未经身份验证的远程攻击者通过漏洞可以获取到服务器敏感信息。 资产测绘 FOFA:app="用友...
图创图书馆集群管理系统 updOpuserPw接口存在SQL注入漏洞
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
图创图书馆集群管理系统SSOServlet接口存在未授权访问漏洞
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
【未公开】MetaCRM客户关系管理系统-任意文件上传-upload
免责声明此内容仅供技术交流与学习,请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任,与本文作者及发布平台无关。如有内容争议或侵权,请及时私信我们!0x01 产品...
实战 | 另类方式拿下考场管理系统webshell权限
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!日常测试最近又到了学生考试的时候,在一高校下发现了一考试管理系统如下:老规矩,先试试有没有注入很遗憾,是没有的,也很正常,那接下来我们去搜集一...
100%源码 | 解密新能源汽车电池管理系统 BMS 开发实战,可用于物联网毕业设计
开发板+源码+视频教程,文末联系小编01电池管理系统 BMS 是什么?电池管理系统 BMS(Battery Management System)是一种用于监控和管理电池组的程序,是连接车载动力电池和电...
【漏洞复现】电信网关配置管理系统-文件上传-upload
免责声明此内容仅供技术交流与学习,请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任,与本文作者及发布平台无关。如有内容争议或侵权,请及时私信我们!0x01 产品...
金盘图书馆微信管理平台存在敏感信息泄露漏洞 附POC
金盘图书馆微信管理平台存在敏感信息泄露漏洞 附POC免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产...
用友移动管理系统存在任意文件上传漏洞 附POC
1. 用友移动管理系统简介 微信公众号搜索:南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发 用友移动系统管理是用友公司推出的一款移动办公解决方案,旨在帮助企业实现移动办公、提高管...
【0day】卡号极团管理系统某接口存在SQL注入漏洞
HW投递简历可加VX:Xandlxy191001阅读须知亲爱的读者,我们诚挚地提醒您,WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,...
亿赛通-数据泄露防护(DLP)多个接口代码执行漏洞
漏洞描述 亿赛通电子文档安全管理系统(简称:CDG)是一款电子文档安全加密软件,该系统利用驱动层透明加密技术,通过对电子文档的加密保护,防止内部员工泄密和外部人员非法窃取企业核心重要数据资产,对电子文...
46