欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页信息管理系统
      安全漏洞

      时空智友 企业信息管理系统 updater.getStudioFile 任意文件读取漏洞

        01漏洞概述时空智友企业信息管理系统 updater.getStudioFile 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件...
      admin 04月28日22 views评论nday 任意文件读取漏洞
      阅读全文
      安全漏洞

      千宜医药信息管理系统SQL注入漏洞

      0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述千宜医药信息管理系统是一个全面且高效的管理工具，涵盖了销售管理、客户档案管理、药品字典管理等多个核心模块。0x03 漏洞详情漏洞类型：SQ...
      admin 03月19日23 views评论注入漏洞 身份验证
      阅读全文
      安全漏洞

      时空智友企业信息管理系统_文件上传漏洞分析 POC

      免责声明 本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...
      admin 02月25日99 views评论forms 文件上传漏洞
      阅读全文
      安全漏洞

      宏景eHRDisplayFiles存在任意文件读取漏洞 poc

      一、漏洞简介宏景人力资源信息管理系统是一款全面覆盖人力资源管理各模块的软件，旨在帮助企事业单位构建高绩效组织，推动组织健康成长，提升组织软实力。系统功能包括人员、组织机构、档案、合同、薪资、保险、绩效...
      admin 02月07日143 views评论任意文件读取漏洞 信息管理系统
      阅读全文
      安全文章

      记一次某SRC信息管理系统多个漏洞组合Getshell

      0x01 前言        记一次某SRC信息管理系统多个漏洞组合Getshell，并已提交至 SRC 平台修复。过程包括发现未授权访问漏洞、利用 SQL 注入获取邮箱账号、爆破弱口令登录后台、利用...
      admin 01月13日14 views评论getshell 挖洞技巧
      阅读全文
      安全漏洞

      新中小学智慧校园信息管理系统 Upload 任意文件上传

        漏洞复现‍‍‍‍‍fofa查询语句： body="/Login/IndexMobi" ‍利用脚本进行检测：‍‍‍‍‍ ‍ 手工复现： ‍ POC POST /PSE/Upload HTT...
      admin 11月21日82 views评论nday 渗透测试
      阅读全文
      安全漏洞

      [含POC]宏景人力资源信息管理系统uploadLogo存在任意文件上传漏洞

      [含POC]宏景人力资源信息管理系统uploadLogo存在任意文件上传漏洞免责声明：本文内容为机器人搜集最新漏洞及POC分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而...
      admin 11月09日36 views评论webkit 任意文件上传漏洞
      阅读全文
      安全文章

      某通用复盘

      码领资料获网安教程本文由掌控安全学院 - 不知江月待何人 投稿来Track安全社区投稿~  千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言一天，日常刷文章 偶然看到公众号推的一...
      admin 07月20日15 views评论信息管理系统 未授权
      阅读全文
      安全漏洞

      智慧校园信息管理系统存在任意文件上传漏洞 附批量检测脚本

      PART.02 漏洞描述新中新中小学智慧校园信息管理系统PSE存在任意文件上传漏洞，攻击者可通过该漏洞获取服务器权限。 PART.03fofa搜索语句body="/Login/IndexMobi" P...
      admin 07月17日145 views评论任意文件上传漏洞 漏洞复现
      阅读全文
      安全漏洞

      新中新中小学智慧校园信息管理系统存在SQL注入漏洞

      免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担...
      admin 07月12日93 views评论sql注入漏洞 注入漏洞
      阅读全文
      安全漏洞

      新中新中小学智慧校园信息管理系统PSE存在任意文件上传漏洞

      漏洞简介     新中新华科电子有限公司是新中新集团旗下主营智慧校园、智慧餐饮、智慧政企领域的产业公司，集自有产品研发、生产制造、全国营销、系统集成、云化运营、运维服务为一体，为广大客户提供完整的解决...
      admin 07月12日143 views评论任意文件上传漏洞 未公开
      阅读全文
      安全文章

      实战 | 记一次在梦里对内网某员工信息管理系统的渗透测试

        点击上方蓝字 关注【渗透测试】不迷路本故事纯属虚构，如有雷同，纯属巧合。员工信息管理系统来源于同事毕业设计信息收集梦中扫描内网存活主机发现一台主机开放了80端口是一个网站，打开瞧一瞧。发现.sql...
      admin 07月12日15 views评论webshell 渗透测试
      阅读全文

      文章导航

      1 2 3

      最新文章

      •  7天如何从捡破烂到成功挖出一堆0day 05/05 3 views
      • CVE-2025-24893｜XWiki Platform远程代码执行漏洞（POC） 05/05 3 views
      • FastJSON × JdbcRowSetImpl 利用链是否还有效？全面解析如何突破 JDK 安全限制 05/05 3 views
      • JS逆向 纯异步JS逆向分析 05/05 3 views
      • 关于云计算五大核心特征的解析 05/05 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142561
      • 分类48
      • 标签152987
      • 留言701
      • 链接0
      • 浏览21624605
      • 今日20
      • 本周20
      • 运行6487 天
      • 更新2025-5-5

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142561 留言 701 访客21624605

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142561
      • 分类48
      • 标签152987
      • 留言701
      • 链接0
      • 浏览21624605
      • 今日20
      • 本周20
      • 运行3324 天
      • 更新2025-5-5
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码