0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友U8 cloud是一款集成的企业资源计划解决方案,旨在帮助不断发展的企业同步前后端业务功能。0x03 漏洞详情漏洞类型:SQL漏洞影响...
漏洞预警 | 用友GRP-U8 SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友GRP-U8是一款企业管理软件,专为大型企业提供财务、采购、库存、生产等业务管理解决方案。0x03 漏洞详情漏洞类型:SQL漏洞影响:...
漏洞预警|用友GRP-U8 SQL注入
漏洞来源https://stack.chaitin.com/techblog/detail/157 漏洞概述由于用友GRP-U8未对用户的输入进行有效的过滤,直接将其拼接进了SQL查询语...
漏洞预警 | ZenTao PMS项目管理系统身份认证绕过漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述ZenTao PMS是一款国产的开源项目管理软件,实现了软件的完整生命周期的全面覆盖。0x03 漏洞详情漏洞类型:身份认证绕过影响:控制服...
用友政务财务系统任意文件读取漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述用友政务财务系统是面向政府部门、事业单位、非赢利组织的全方位业务管理信息化解决方案提供商。该系统具备一系列的功能特点,能够满足不同...
漏洞预警 | 畅捷通T+信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述畅捷通T+是一款主要针对中小型工贸和商贸企业的财务业务一体化应用,融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。0x03 ...
某邦通信股份有限公司IP网络对讲广播系统挖矿检测脚本
目录 1.漏洞概述 2.影响版本 3.危害等级 4.挖矿程序检测 5.Nuclei自动化检测 1.漏洞概述 世邦通信股份有限公司IP网络对讲广播系统是自主研发的IP网络对讲广播系统。IP...
好用的通杀upload
00漏洞概述spon IP网络对讲广播系统漏洞01空间搜索语法fofabody="vendors/custom/html5.min.js"02利用过程登录界具体poc放在星球里漏洞存在响应包如下。所有...
漏洞预警 | 大华智能物联综合管理平台任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述大华智慧园区综合管理平台是一个基于智能物联技术的园区安防、办公、运营的数字化解决方案。0x03 漏洞详情漏洞类型:任意文件遍历影响:敏感信...
漏洞预警 | I Doc View任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述I Doc View在线文档预览系统是一套用于在Web环境中展示和预览各种文档类型的系统,如文本文档、电子表格、演示文稿、PDF文件等。0...
漏洞预警 | IP-guard WebServer远程命令执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件。0x03 漏洞详情漏洞类型:远程代码执行影响:接管服务器简述:IP-g...
内网环境复现Flash漏洞
1. 漏洞概述 2018年2月1号,Adobe官方发布安全通报(APSA18-01),声明Adobe Flash 28.0.0.137及其之前的版本,存在高危漏洞(CVE-20...
9