0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述电信网关配置管理系统是一个用于管理和配置电信网络中网关设备的软件系统。它可以帮助网络管理员实现对网关设备的远程监控、配置、升级和故障排除等...
全新优客API接口管理系统 index/doc SQL注入漏洞 PoC
0x02 产品介绍 全新2024优客API接口管理系统,内置30+API接口,支持服务器信息,网站ICP备案,抖音无水印,QQ在线状态QQ头像,获取历史上的今天,IP签名档,ICO站标获...
海信智能公交企业管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述海信智能公交企业管理系统是一款专为公交企业打造的智能化管理平台,旨在提升公交运营效率和服务质量。0x03 漏洞详情漏洞类型:SQL注入影响...
紫光档案管理系统 mergeFile SQL注入漏洞 poc
FOFA app="紫光-档案管理系统" POC POST /Archive/ErecordManage/mergeFile HTTP/1.1 Host: Cache-Control: max-age...
资产管理系统 - testnet
01 项目地址 https://github.com/testnet0/testnet 02 项目介绍 TestNet资产管理系统旨在提供全面、高效的互联网资产管理与监控服务,构建详细的资产信息库。该...
顺景ERP管理系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述顺景ERP管理系统是一款为中小型企业量身打造的企业资源规划软件,旨在帮助企业优化业务流程、提高效率,并实现信息化管理。0x03 漏洞详情漏...
海信智能公交企业管理系统 OrgInfoMng.aspx SQL注入漏洞 Poc
0x02 产品介绍 海信智能公交企业管理系统是一套以智慧车、智慧站、智慧场为基础,以大数据和人工智能技术的公交云脑为核心,旨在全面提升公交企业的安全保障能力、运营生产效率、企业管理水平、...
技术分享 | Nginx配置不当导致内网资产暴漏
该文章为搬运文章,不是作者本人投稿,侵删!作者:broken5 原文地址:见阅读原文0x01 前言有一些企业通常会在外网部署一些Nginx服务器,然后在Nginx中配置域名绑定。用户访问对应的域名,...
某厂商运维安全管理系统(堡垒机)存在敏感信息泄露漏洞
漏洞简介 某厂商运维安全管理系统(堡垒机 OSM),侧重于运维安全管理,是一款集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体的新一代运维安全审计产品。它能够对政府和企业 IT 资产...
中成科信票务管理系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述中成科信票务管理系统是专注于演出剧院、体育场馆、旅游景区、游乐园、场地活动的票务管理系统,并为特殊客户量身定制票务应用解决方案,可根据用户...
亿赛通电子文档安全管理系统 HookService SQL注入漏洞复现(CVE-2024-10660)
0x02 产品介绍 某赛通电子文档安全管理系统(简称:CDG)是一款电子文档安全加密软件,该系统利用驱动层透明加密技术,通过对电子文档的加密保护,防止内部员工泄密和外部人员非法窃取企业核...
安克电子技术有限公司医疗急救管理系统存在SQL注入漏洞
漏洞简介 安克电子技术有限公司成立于1992年,专业从事急救信息化系统集成与软件开发,是国内领先的院前急救信息系统供应商。在北京、合肥、西安设有研发中心,在全国设有分支机构和服务网点20个,具有ISO...
46