漏洞简介 赛蓝企业管理系统是一款为企业提供全面管理解决方案的软件系统,它能够帮助企业实现精细化管理,提高效率,降低成本。系统集成了多种管理功能,包括但不限于项目管理、财务管理、采购管理、销售管理...
赛蓝企业管理系统 DownloadBuilder 任意文件读取漏洞
0x02 产品介绍 赛蓝企业管理系统是一款为企业提供全面管理解决方案的软件系统,它能够帮助企业实现精细化管理,提高效率,降低成本。系统集成了多种管理功能,包括但不限于项目管理、财务管理、采购管理、销售...
赛蓝企业管理系统 DownloadBuilder 任意文件读取漏洞【附poc】
fofa body="cailsoft.com" || body="赛蓝企业管理系统" 一、漏洞简述 赛蓝企业经营管理系统是一款功能强大的管理软件,能够帮助企业提升管理效率,降低成本,实...
赛蓝企业管理系统存在DownloadBuilder任意文件读取漏洞
1 漏洞描述 赛蓝企业管理系统DownloadBuilder接口处存在任意文件读取漏洞,未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据库配置文件等等,导致网站处...
万户ezEIP企业管理系统 /member/success.aspx 命令执行漏洞
!!! 0x02 产品介绍 万户ezEIP是一种企业资源规划软件,旨在帮助企业管理其各个方面的业务流程。它提供了一套集成的解决方案,涵盖了财务、供应链管理、销售和市场营销、人力资源等各个领域。0x03...
万户ezEIP企业管理系统 success 反序列化漏洞【附poc】
fofa banner="X-Powered-By: ezEIP" 一、漏洞简述 万户ezEIP企业网站管理系统是由万户公司生产的用于搭建企业级网站的CMS软件(即内容管理系统)。旨在帮...
3