01 — 漏洞名称 电信网关配置管理系统 rewrite.php 任意文件上传漏洞 02 — 漏洞影响 电信网关配置管理系统 03 — 漏洞描述 电信网关配置管理系统是一种用于管理和配置电信网关设备的...
新中新中小学智慧校园信息管理系统PSE存在任意文件上传漏洞
漏洞简介 新中新华科电子有限公司是新中新集团旗下主营智慧校园、智慧餐饮、智慧政企领域的产业公司,集自有产品研发、生产制造、全国营销、系统集成、云化运营、运维服务为一体,为广大客户提供完整的解决...
友点CMS image_upload.php 任意文件上传漏洞
产品简介 《友点企业网站管理系统》(YouDianCMS系统)集电脑网站、手机网站、微信、APP、小程序于一体,共用空间,数据自动同步,是五合一企业建站专业解决方案。 漏洞描述 友点CMS image...
海康威视Hikvision综合漏洞利用
0x01 工具介绍 程序采用C#开发, 首次使用请安装依赖:NET8.0 声明:仅用于授权测试,用户滥用造成的一切后果和作者无关 请遵守法律法规! https://dotnet.mic...
智慧校园(安校易)管理系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述“安校易"是银达云创公司基于多年教育市场信息化建设经验沉淀,经过充分的客户需求调研,并依据国家"十三五"教育信息化建设规范而推出的综合互联...
HW 2024 攻防演练 OA类漏洞 严重紧急修复
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
用友 GRP-U8 FileUpload 任意文件上传漏洞
产品简介 用友GRP-U8是一款功能全面、灵活度高、可定制性强的ERP软件,能够协助企业实现资源的高效管理,优化企业运营流程,提升整体管理水平。 漏洞描述 用友GRP-U8 FileUpload 接口...
用友 NC-Cloud uploadChunk 任意文件上传漏洞
产品简介 用友NC cloud,大型企业数字化平台,聚焦数字化管理、数字化经营、数字化商业,帮助大型集团企业实现人、财、物、客的全面数字化,从而驱动业务创新与管理变革,与企业管理者一起重新定义未来的高...
英飞达医学影像存档与通信系统 Upload.asmx 任意文件上传漏洞
01漏洞描述英飞达医学影像存档与通信系统Upload.asmx 接口任意文件上传漏洞,未经身份攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个 web 服...
最新大华综合漏洞利用工具
介绍一款基于java图形化的dahua综合漏洞利用工具 环境JDK 1.8 声明:仅用于授权测试,用户滥用造成的一切后果和作者无关 请遵守法律法规!dahua综合漏洞利用工具 收录漏洞如下:大华DSS...
时空智友ERP系统 updater.uploadStudioFile 任意文件上传漏洞
0x01 免责声明 0x02 漏洞介绍Vulnerability introduction 时空智友ERP系统/formservice?service=updater.uploadS...
时空智友ERP系统updater.uploadStudioFile 任意文件上传漏洞
0x02 产品介绍 时空智友ERP是一款基于云计算和大数据技术的企业资源计划管理系统。该系统旨在帮助企业实现数字化转型,提高运营效率、降低成本、增强决策能力和竞争力,时空智友ERP系统涵盖了企业的各个...
42