免责声明:请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。简介同望OA是由同望...
天融信运维安全审计系统download接口处存在任意文件读取漏洞 PoC
简介天融信运维安全审计系统TopSAG是一款基于自主知识产权的NGTOS安全操作系统平台研发的创新型安全管理工具,融汇了多年网络安全防护的经验。该系统以4A管理原则为基础,核心是安全代理,确保运维过程...
用友移动系统管理SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友移动系统管理是用友公司推出的一款移动办公解决方案,旨在帮助企业实现移动办公、提高管理效率和员工工作灵活性。0x03 漏洞详情漏洞类型:...
福建科立讯指挥调度管理平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述科立讯指挥调度管理平台是一个专业针对通信行业的管理平台。0x03 漏洞详情漏洞类型:任意文件上传影响:接管服务器简述:福建科立讯通信有限公...
友点CMS SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述友点CMS是一款高效且灵活的网站管理系统。0x03 漏洞详情漏洞类型:SQL注入影响:获取敏感信息简述:友点CMS建站系统的/index....
灵当CRM文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述灵当CRM是一款专为中小企业打造的智能客户关系管理工具。0x03 漏洞详情漏洞类型:任意文件上传影响:写入后门简述:灵当CRM的/crm/...
易宝OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述易宝OA系统是一种专门为企业和机构的日常办公工作提供服务的综合性软件平台,具有信息管理、流程管理 、知识管理、协同办公等多种功能。0x03...
月子会所ERP管理云平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。0x03 漏洞详情漏洞类型:...
灵当CRM wechatSession/index.php接口处存在文件上传漏洞 附POC
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
孚盟云系统/Ajax/AjaxSendDingdingMessage接口处存在sql注入漏洞 PoC
简介孚盟云产品通过云模式为用户提供信息化管理服务,使异地办公更加高效便捷,并大幅降低中小企业的信息化建设成本。中小企业可以以较小的投入,享受与大型企业相媲美的服务,建立完整的网络硬件配置、内部流程管理...
致远A8+协同管理软件 properties接口处信息泄露漏洞复现及POC
FOFAtitle="致远A8+"漏洞复现POCGET /seeyon/rest/m3/common/system/properties HTTP/1.1Host:User-Agent: Mozill...
致远OA rest/m3接口处敏感信息泄露PoC
简介 致远OA-A8是由北京致远互联软件股份有限公司(以下简称致远公司)开发的一款协同管理软件,构建了面向中大型、集团组织的数字化协同运营平台。致远OA-A8系统基于组织管理的基础理论设计,支持大型组...
9