0x00 免责声明 内容仅用于学习交流使用,由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号ndy poc及作者不为此承担任何责任,一旦造成后果请自行...
【新】漏洞复现|某赛通电子文档安全管理系统 CDGAuthoriseTempletService1 SQL 注入漏洞
漏洞描述 某赛通电子文档安全管理系统CDGAuthoriseTempletService1接口处存在sql注入漏洞,攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息(例如,管理员后台密码、站点的...
满客宝后台管理系统 downloadWebFile 任意文件读取漏洞
1. 漏洞描述 满客宝后台管理系统 downloadWebFile 接口存在存在任意文件读取漏洞,未经身份验证的远程攻击者可通过该漏洞读取系统配置文件,获取XXL-JOB账户密码,若XXL-JO...
满客宝智慧食堂管理系统selectUserByOrgId接口存在敏感信息泄露漏洞
1. 漏洞描述 “满客宝智慧食堂”是一款全面、先进的食堂管理软件,能够为各类企事业单位、政府机关、高校、医院及大型团餐服务集团提供全新的“移动互联”信息化整体解决方案,帮助企业摒弃传统餐饮管理弊...
某采购管理系统任意密码修改漏洞
No.0 前言 加入隐雾学习也有一段时间了,从一个连burp都不会用的小白到可以自主挖洞,我用了两个月时间,今天我也可以写实战分享赚稿费了,文章内容偏向实战记录,并没有什么高深的技巧,主打一个真实。 ...
建文工程管理系统desktop.ashx处存在SQL注入漏洞
1. 漏洞描述 建文工程项目管理软件是一套适用于各类弱电施工、系统集成、机房工程、IDC数据中心项目、智能化系统、安防工程、智能交通(ITS)、照明工程、节能环保、照明工程、电子警察、PCL/...
建文工程管理系统 download2 文件读取漏洞
1. 漏洞描述 建文工程项目管理软件是一套适用于各类弱电施工、系统集成、机房工程、IDC数据中心项目、智能化系统、安防工程、智能交通(ITS)、照明工程、节能环保、照明工程、电子警察、PCL/...
建文工程管理系统businessMangere.ashx处存在SQL注入漏洞
1. 漏洞描述 建文工程项目管理软件是一套适用于各类弱电施工、系统集成、机房工程、IDC数据中心项目、智能化系统、安防工程、智能交通(ITS)、照明工程、节能环保、照明工程、电子警察、PCL/...
edusrc记一次某中学小程序渗透测试
本文由掌控安全学院 - kpc 投稿 来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 一、搜集渗透目标 现在的EDU挖web端的上分效率远不如小程序,因...
漏洞预警 建文工程管理系统 desktop.ashx SQL注入漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
迈普无线管理系统存在信息泄露
01 漏洞描述 迈普无线管理系统是迈普通信技术股份有限公司自主研发的一套高效、智能的无线网络管理平台。该系统支持对无线接入点(AP)、无线控制器(AC)等设备的集中管理和配置,提供丰富的业务类型和强大...
livenvr 青柿视频管理系统 channeltree 未授权访问漏洞
1. 漏洞描述 livenvr青柿视频管理系统channeltree接口处存在未授权访问漏洞。攻击者可通过访问未授权路径,访问到web系统的摄像头设备。2. 漏洞复现 获取未授权摄像头信息GET /a...
46