zoom eye语法app:"亿赛通电子文档安全管理系统"原文始发于微信公众号（小明今天拿站了吗）：在野0day | 亿赛通任意用户登录
12月22日77 views评论0day
任意用户登录
0day｜远秋医学在线考试系统任意用户登录之越权添加系统管理员（梅开二度）
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。本次测试仅供学习使用，如若非法他用，与平...
12月19日175 views评论0day
任意用户登录
web密码加密导致任意用户登录-逻辑漏洞挖掘
百度app小程序任意用户登录
在一次百度src的活动中，对百度app内的功能进行测试时，发现其中也有小程序功能，对其进行测试发现存在和微信类似的任意用户登录问题 寻找小程序 在百度app中 即可发现各种小程序，在百度小程序相关的官...
08月31日14 views评论小程序
百度
记一次从js代码到任意用户登录
兄弟们，依旧是我，那个美貌与智慧并存 才华与气质兼备的男人！清晨，一抹阳光洒在了我的脸上，哎，苦逼的打工人又要起床去日站。言归正传，开始一：开始操作依旧是熟悉的后台，开始正常操作，爆破and扫目录全是...
08月21日60 views评论未授权
计算机信息
漏洞预警 | 绿盟堡垒机命令执行、任意文件读取、任意用户登录漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述绿盟堡垒机提供了一套先进的运维安全管控与审计解决方案，目标是帮助企业转变传统IT安全运维的被动响应模式，建立面向用户的集中、主动的运维安全...
08月16日350 views评论命令执行
漏洞预警
漏洞复现|深信服科技EDR平台存在任意用户登录漏洞
开源堡垒机teleport任意用户登录漏洞审计
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
06月06日32 views评论任意用户登录
堡垒机
【再次复现】泛微OA系统前台任意用户登录风险
漏洞描述e-cology是一款全能的企业管理平台，它提供了多种功能，泛微 E-Cology以移动互联下的组织社交化转型需求为导向，采用轻前端重后端的设计思路，在前端面向用户提供个性化的办公平台，后端引...
06月04日164 views评论cology
用户名
近期漏洞分析
近期漏洞有点多，简单分析学习一下 泛微E-Cology 信息泄露 & 任意用户登录 & Sql注入 海康威视IVMS-8700综合安防任意文件上传 用友NC 反序列化 泛微 E-Col...
06月02日567 views评论id
sql注入
泛微e-cology9 changeUserInfo信息泄漏及ofsLogin任意用户登录漏洞分析
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
05月29日481 views评论status
漏洞分析
浪潮ClusterEngineV4.0 任意用户登录
所谓理想，只是同时拥有实力的人才能说的“现实”。所谓弱就是一种罪。漏洞描述:浪潮ClusterEngineV4.0 存在任意用户登录漏洞，构造恶意的用户名和密码即可获取后台权限漏洞影响:浪潮Clust...
05月27日75 views评论csdn
e
6