1. 漏洞描述 建文工程项目管理软件是一套适用于各类弱电施工、系统集成、机房工程、IDC数据中心项目、智能化系统、安防工程、智能交通(ITS)、照明工程、节能环保、照明工程、电子警察、PCL/...
edusrc记一次某中学小程序渗透测试
本文由掌控安全学院 - kpc 投稿 来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 一、搜集渗透目标 现在的EDU挖web端的上分效率远不如小程序,因...
漏洞预警 建文工程管理系统 desktop.ashx SQL注入漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
迈普无线管理系统存在信息泄露
01 漏洞描述 迈普无线管理系统是迈普通信技术股份有限公司自主研发的一套高效、智能的无线网络管理平台。该系统支持对无线接入点(AP)、无线控制器(AC)等设备的集中管理和配置,提供丰富的业务类型和强大...
livenvr 青柿视频管理系统 channeltree 未授权访问漏洞
1. 漏洞描述 livenvr青柿视频管理系统channeltree接口处存在未授权访问漏洞。攻击者可通过访问未授权路径,访问到web系统的摄像头设备。2. 漏洞复现 获取未授权摄像头信息GET /a...
申瓯通信设备有限公司在线录音管理系统 -RCE-index.php
漏洞简介 申瓯通信设备有限公司在线录音管理系统 index.php接口处存在任意文件读取漏洞,恶意攻击者可能利用该漏洞读取服务器上的敏感文件,例如客户记录、财务数据或源代码,导致数据泄露。 漏洞...
建文工程管理系统SQL注入漏洞POC
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述建文工程项目管理软件是一套适用于各类弱电施工、系统集成、机房工程、IDC数据中心项目、智能化系统、安防工程、智能交通(ITS)、照...
紫光-电子档案管理系统-PermissionAC
Z17-1紫光-电子档案管理系统-PermissionAC 漏洞复现: payload: /Archive/ErecordOffice/openOfficeFile
广州图创-图书馆集群管理系统-PermissionAC
G2-3广州图创-图书馆集群管理系统-PermissionAC 漏洞复现: payload: /interlibSSO/api/BrowseLogInterface?cmdACT=doDataFlow...
【HW】2024护网漏洞情报-第三弹
又是一天,么么哒! 0x01 情报列表 B11-1百易云-资产管理运营系统-任意文件上传G2-3广州图创-图书馆集群管理系统-PermissionACH18-4华天动力-OA-任意文件读取H23-2红...
美国网络司令部开发并应用网络部队战备管理系统
编者按作为“联合网络指挥控制”(JCC2)计划的一部分,美国网络司令部正通过业界开发网络部队战备跟踪系统,从而使指挥官能够及时和全面掌握网络部队的实时战备情况。由美国空军代表联合部队和网络司令部开发的...
【HVV情报】2024-07-24
启明星辰大镜脆弱性扫描与管理系统用友NC querygoodsgridbycode致远互联AnalyticsCloud 分析云Apache CXF 输入验证Bazarr swaggeru...
46