章管家 | CN-SEC 中文网

章管家updatePwd.htm存在任意账号密码重置漏洞

章管家updatePwd.htm存在任意账号密码重置漏洞章管家是上海建业信息科技股份有限公司推出的一款针对传统印章风险管理提供的整套解决方案的工具。app="章管家-印章智慧管理平台"pocPOST ...

01月14日安全漏洞48 views评论

章管家前台任意文件上传漏洞(XVE-2024-19042) 章管家是上海建业信息科技股份有限公司推出的一款针对传统印章风险管理提供的整套解决方案的工具。该系统存在前台任意文件上传漏洞，攻击者成功利用...

01月13日安全漏洞25 views评论

安全漏洞

漏洞描述章管家是上海建业信息科技股份有限公司推出的一款针对传统印章风险管理提供的整套解决方案的工具。其系统低版本listUploadIntelligent.htm存在sql注入漏洞，攻击者可通过该漏...

11月09日47 views评论

安全漏洞

漏洞介绍章管家是上海建业信息科技股份有限公司推出的一款针对传统印章风险管理提供的整套解决方案的工具。受影响版本的某接口存在任意文件上传漏洞，攻击者可通过任意用户注册漏洞注册用户，进而登录系统，将木马文...

09月28日85 views评论

安全漏洞

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

09月22日24 views评论

漏洞简介章管家是上海建业信息科技股份有限公司推出的一款针对传统印章风险管理提供的整套解决方案的工具。攻击者可通过任意用户注册配合后台文件上传漏洞利用获取服务器权限。漏洞POC 用户注册POC如下：...

08月07日安全漏洞135 views评论

安全新闻

01 漏洞概况章管家-印章智慧管理平台存在文件上传漏洞，这可能导致恶意文件被上传到服务器，从而对系统造成损害，或者被用于进行其他攻击，比如利用服务器作为存储或传播恶意软件的平台。02 漏洞...

03月28日368 views评论