由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!免责声明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一...
云时空社会化商业ERP系统validateLoginName存在SQL注入漏洞
漏洞描述 云时空社会化商业ERP系统validateLoginName存在SQL注入漏洞,该漏洞使得攻击者可以通过构造精心设计的恶意SQL语句,成功执行未经授权的数据库操作。此漏洞可能导致敏感信息泄露...
(互联网未公开)建云科技系统存在SQL注入漏洞
0x02 产品简介 建云科技是一家致力于提供先进云计算解决方案的科技公司。公司专注于研发和创新,为客户提供高效、安全的云计算服务,涵盖云存储、云计算平台搭建、数据分析等领域。建云科技以客...
时空智友企业流程化管控系统formservice存在SQL注入漏洞
漏洞描述 时空智友企业流程化管控系统formservice存在SQL注入漏洞,该漏洞使得攻击者可以通过构造精心设计的恶意SQL语句,成功执行未经授权的数据库操作。此漏洞可能导致敏感信息泄露、数据库被篡...
【漏洞通告】大商创多用户商城系统 ajax_dialog.php SQL注入漏洞
01 漏洞概况大商创多用户商城系统 ajax_dialog.php存在SQL注入,攻击者可以通过在输入字段中注入恶意的SQL代码来执行未经授权的数据库操作。02 漏洞处置综合处置优先级:高漏洞信息漏洞...
明源云erp某接口存在SQL注入漏洞
01 漏洞描述 明源云ERP产品旨在帮助企业实现数字化、智能化的管理,提高企业运营效率和核心竞争力。该系统某接口存在SQL注入漏洞,攻击者通过在Web应用程序的输入字段中注入恶意的SQL代码,从而在后...
【成功复现】Apache Zeppelin 远程代码注入漏洞(CVE-2024-31861)
网安引领时代,弥天点亮未来 0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍Apache Zeppelin是美国阿帕奇(Apach...
【在野0day】西软云 XML 实体注入漏洞(XXE)
PART.01免责声明道一安全(本公众号)的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算...
Apache Zeppelin CVE-2024-31861远程代码注入漏洞
产品简介 Apache Zeppelin是一种开源的Web笔记本类型交互式数据分析工具,它提供了基于浏览器的界面,允许数据工程师和科学家通过各种语言和工具,如Scala, Python,...
有什么蛛丝马迹可以判断系统存在SQL注入漏洞,且如何临时应对?
了解网络安全防御工作的人即使不是技术背景,都会知道 SQL 注入漏洞的常见程度以及这种漏洞危害的严重性。按行内普遍共识,SQL 注入漏洞和弱密码漏洞一样,都是属于不可原谅的漏洞。笔者:国际认证信息系统...
网康科技NS-ASG应用安全网关存在SQL注入漏洞
漏洞描述 网康科技NS-ASG应用安全网关存在SQL注入漏洞(CVE-2024-3458、CVE-2024-3457、CVE-2024-3456、CVE-2024-3455),接口分别为:add_ik...
【漏洞复现】广州图创图书馆集群管理系统updOpuserPw接口存在SQL注入漏洞
免责声明本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,与...