0x00 阅读须知免责声明:本文提供的信息和方法仅供网络安全专业人员用于教学和研究目的,不得用于任何非法活动。读者若使用文章内容从事任何未授权的行为,需自行承担所有法律责任和后果。本公众号及作者对由此...
黑客利用 OpenMetadata 漏洞在 Kubernetes 上挖掘加密货币
OpenMetadata简介OpenMetadata 是一个开源平台,可作为元数据管理工具运行,为数据资产发现、可观测性和治理提供统一的解决方案。 Microsoft 威胁情报团队四月份表示,攻击者利...
【漏洞通告】大华智慧园区 /portal/services/clientServer SQL注入漏洞
01 漏洞概况 大华智慧园区 /portal/services/clientServer 接口存在SQL注入漏洞,攻击者利用此漏洞可以获取数据库敏感数据。02 漏洞处置综合处置优先级:高漏...
【漏洞预警】Fortinet FortiClientEMS SQL注入漏洞CVE-2023-48788
漏洞描述:Fortinet FortiClientEMS是一款用于管理和保护 Fortinet FortiClient 客户端安全性的集中式管理平台。Fortinet FortiClientEMS平台...
联奕统一身份认证平台 getDataSource 未授权访问
导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力! 0x00免责声明本次测试仅供学习使用,如若非法...
Fortinet FortiClientEMS SQL注入漏洞(CVE-2023-48788)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Fortinet FortiClientEMS SQL注入漏洞漏洞编号QVD-2024-9228, CVE-2023-48788公开时间20...
【漏洞通告】Fortinet FortiClientEMS SQL注入漏洞(CVE-2023-48788)
一、漏洞概述漏洞名称 Fortinet FortiClientEMS SQL注入漏洞CVE IDCVE-2023-48788漏洞类型SQL注入发现时间2024-03-13漏洞评分9.8漏洞等级严重...
宏景HCM-report/接口存在SQL注入漏洞|漏洞挖掘
0x01 产品简介 宏景人力资源管理系统是一款由宏景软件研发的系统,主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理,以及人事...
大华 DSS 数字监控系统attachment_clearTempFile.action存在SQL注入漏洞
漏洞描述 大华DSS数字监控系统attachment_clearTempFile.action存在SQL注入漏洞,利用报错注入获取数据库敏感信息。攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息...
用友NC runScript接口存在SQL注入漏洞 附POC软件
1. 用友NC 简介 微信公众号搜索:南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发 用友网络是全球领先的企业与公共组织软件、云服务、金融服务提供商。提供营销、制造、财务、人力等...
[0Day]大商创多用户商城系统dialog存在SQL注入漏洞
测试需要EDU SRC邀请码的师傅可以私聊后台,免费赠送EDU SRC邀请码(邀请码管够)资产测绘hunterapp.name="Dscmall"漏洞复现SQLMAP测试Nucleice测试原文始发于...
【0day】卡号极团管理系统某接口存在SQL注入漏洞
HW投递简历可加VX:Xandlxy191001阅读须知亲爱的读者,我们诚挚地提醒您,WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,...
53