声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介Oracle WebLogic Server 是一个统一的可扩展平...
【漏洞情报 | 新】金蝶EAS myUploadFile文件上传漏洞
免责声明 文章所涉及内容,仅供安全研究与教学之用,由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。产品简介 金蝶 EAS 及 EAS C...
[漏洞复现-32]宏*OA-KhFieldTree注入漏洞
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,...
漏洞预警 | 金蝶 EAS/EAS Cloud文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金蝶EAS是一款企业管理系统,提供全面的人力资源管理、税务管理、财务共享、采购管理、库存管理、生产制造等功能,帮助企业实现数字化转型和提升...
【高危漏洞】某智能物流无人值守系统存在文件上传漏洞
皓月当空,明镜高悬 文末有图片更好保存~ 漏洞早知道 漏洞名称:太原易思软件技术有限公司智能物流无人值守系统存在文件上传漏洞 漏洞出现时间:2023年10月7日 影响等级:高危 影响版本: - 太原易...
[漏洞复现-26]契**电子**平台远程命令执行漏洞
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,...
大华智慧园区综合管理平台 文件上传漏洞POC
【POC】POST /publishing/publishing/material/file/video HTTP/1.1Host: User-Agent: Mozilla/5.0Content-Le...
应急响应之文件上传漏洞排查
前言在进行年度总结的时候,发现七一重保的时候还进行过一次应急响应,是一起关于非法上传事件的应急响应,在这里进行一下分析总结。处置1、查看基本情况在态势感知上可以看到,文件上传的详细情况,并且已经被攻击...
时空智友企业信息管理-文件上传漏洞复现
一、免责声明: 本次文章仅限个人学习使用,如有非法用途均与作者无关,且行且珍惜;由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用...
时空智友企业流程化管控系统文件上传漏洞
时空智友企业流程化管控系统是一个功能丰富、灵活可定制的企业管理工具。通过该系统,企业能够实现流程的自动化、协同的提升、数据的洞察和决策的优化,从而提高工作效率、管理水平和企业竞争力。时空智友企业流程化...
【漏洞预警】易思智能物流无人值守系统文件上传漏洞
漏洞描述:易思无人值守智能物流系统是一款集成了人工智能、机器人技术和物联网技术的创新产品。攻击者可通过此漏洞上传恶意文件,从而获取服务器权限。漏洞详情:暂无修复建议:对上传文件的类型、大小、文件名等进...
万户协同办公平台接口存在文件上传漏洞
POST/defaultroot/wpsservlet?option=saveNewFile&newdocld=jsp&dir=../platform/portal/layout/&a...
30