产品简介 综合安防管理平台基于“统一软件技术架构”理念设计,采用业务组件化技术,满足平台在业务上的弹性扩展。该平台适用于全行业通用综合安防业务,对各系统资源进行了整合和集中管理,实现统一部署、配置、管...
润乾报表dataSphereServlet存在任意文件上传漏洞【附poc】
一、漏洞简述 润乾报表是一款专为企业级应用设计的纯JAVA报表工具,以其先进的企业级报表分析能力而闻名。它提供了一套高效的报表设计解决方案,具备强大的报表展示功能、灵活的部署选项,并支持...
最新Hikvision海康威视综合漏洞利用工具
1►工具介绍 Hikvision综合漏洞利用工具程序采用C#开发, 首次使用请安装依赖: NET8.0 声明:仅用于授权测试,用户滥用造成的一切后果和作者无关 请遵守法律法规! https://dot...
【漏洞预警】springboot-manager任意文件上传漏洞(CVE-2024-24059)
漏洞描述:springboot-manager是个人开发者的一个基于SpringBoot + Thymeleaf + Layui + Apache Shiro + Redis + Mybatis Pl...
用友 U9 PatchFile.asmx 任意文件上传漏洞
产品简介 用友U9聚焦中型和中大型制造企业,全面支持业财税档一体化、设计制造一体化、计划执行一体化、营销服务一体化、项目制造一体化等数智制造场景,赋能组织变革和商业创新,融合产业互联网资源实现连接、共...
智慧校园(安校易)管理系统 FileUpProductupdate.aspx 任意文件上传漏洞【附poc】
一、漏洞简述 “安校易”以物联网技术为基础,以学生在校“学食住行”管理为中心,将消费管理、门禁管理、各类学生出入管理、家校互通、校门口进出身份识别等系统进行集成,有效减少校园管理盲点,提...
英飞达医学影像存档与通信系统任意文件上传漏洞
近日,众智维科技麒麟安全实验室监测到英飞达医学影像存档与通信系统的WebJobUpload接口存在任意文件上传漏洞。英飞达是一家专业开发医学影像系统的公司,成立于1994年,医学影像存档与通信系统 P...
蓝凌EIS api 任意文件上传漏洞【附poc】
fofa body="/Scripts/jquery.landray.dialog.js" 一、漏洞简述 “安校易”以物联网技术为基础,以学生在校“学食住行”管理为中心,将消费管理、门禁...
红蓝对抗重点OA系统漏洞利用工具增强版V2.3
0X01 前言 红蓝对抗重点OA系统漏洞利用工具增强版V2.3的中旨是为了帮助各位师傅在渗透测试和漏洞挖掘以及攻防演练中能够快速对OA系统定位进行漏洞检测和利用.,目前已实现22款OA系统的漏洞检测和...
安校易智慧校园管理系统存在FileUpProductupdate.aspx任意文件上传漏洞
1漏洞描述安校易智慧校园管理系统存在FileUpProductupdate.aspx任意文件上传漏洞,攻击者可通过该漏洞上传任意文件到服务器上,包括木马后门文件,导致服务器权限被控制。 ...
Hikvision综合漏洞利用工具
0x01 工具介绍 默认模块一键扫描所有漏洞 选择模块可单独选择模块进行漏洞扫描,批量检测模块,webshell利用模块,命令执行模块,海康威视综合漏洞利用工具 收录漏洞如下: Hikvision 摄...
安校易 FileUpProductupdate 任意文件上传漏洞【附poc】
免责声明:本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动,若利用本文提供的内容或工具造成任何直接或间接的后果及损失,均由使用者本人负责,所产生的一切不良后果均与文章作者及本账...
43