免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
广联达OOA系统漏洞批量检测工具 GlodonScan
0x01 工具介绍 可检测的漏洞列表: 广联达OA EmailAccountOrgUserService SQL注入漏洞广联达OA GetUserByEmployeeCode SQL注入漏洞广联达OA...
金华迪加现场大屏互动系统mobile.do.php接口存在任意文件上传漏洞 附POC
1. 金华迪加现场大屏互动系统简介 微信公众号搜索:南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发 金华迪加现场大屏互动系统 2.漏洞描述 金华迪加现场大屏互动系统mobile.do.php接...
金华迪加现场大屏互动系统任意文件上传漏洞PoC
使用说明:本文章仅用于学习技术研究,请勿用于违法用途,造成任何后果自负与本人无关,请自觉遵守国家法律法规。 一、漏洞简介 金华迪加现场大屏互动系统是一种集成了先进技术和创意设计的互动展示解决方案,旨在...
浙大恩特客户资源管理系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述浙大恩特客户资源管理系统是一款外贸管理软件,它提供了多种功能,包括客户档案管理、邮件管理、OA外贸办公管理系统、分管权限管理、联系跟进及提...
金华迪加 现场大屏互动系统任意文件上传漏洞 PoC
产品简介 金华迪加现场大屏互动系统是一种集成了先进技术和创意设计的互动展示解决方案,旨在通过大屏幕和多种交互方式,为观众提供沉浸式的互动体验。该系统广泛应用于各类活动、展览、会议等场合,能够显著提升现...
用友u8 crm swfupload 任意文件上传漏洞 PoC
用友 U8 CRM客户关系管理系统 swfupload 文件存在任意文件上传漏洞,未经身份验证的攻击者通过漏洞上传恶意后门文件,执行任意代码,从而获取到服务器权限。 漏洞复现 POST ...
微信公众号小说漫画系统 fileupload.php 任意文件上传漏洞 PoC
简介微信公众号小说漫画系统集成了小说漫画的管理、发布和阅读功能,支持用户直接获取内容。系统内置丰富题材资源,满足多样阅读需求,增强用户黏性;支持作者入驻和作品上传,并提供微信小程序、H5网页、公众号和...
WordPress Plugin GutenKit任意文件上传漏洞
0x00 漏洞编号CVE-2024-92340x01 危险等级高危0x02 漏洞概述GutenKit是一个专门为WordPress打造的插件,旨在扩展Gutenberg编辑器的功能。0x03 漏洞详情...
顺景ERP管理系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述顺景ERP管理系统是一款为中小型企业量身打造的企业资源规划软件,旨在帮助企业优化业务流程、提高效率,并实现信息化管理。0x03 漏洞详情漏...
福建科立讯指挥调度管理平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述科立讯指挥调度管理平台是一个专业针对通信行业的管理平台。0x03 漏洞详情漏洞类型:任意文件上传影响:接管服务器简述:福建科立讯通信有限公...
最新Invicti-Professional-V24.10 WEB漏洞扫描器更新
01 前言 Invicti 专业 Web 应用程序安全扫描器 自动、极其准确且易于使用的 Web 应用程序安全扫描程序,可自动查找网站、Web 应用程序和 Web 服务中的安全漏洞。 Invict...
42