0x01 漏洞简述 — 亿赛通电子文档安全管理系统是一款专业的企业级文档管理平台,具有高安全性和易用性。该系统提供了多种功能,包括文档存储、共享、版本控制、审批流程、访问权限控制等。用户可以使用该系统...
【高危漏洞】 绿盟运维安全管理系统存在命令执行漏洞
皓月当空,明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称:绿盟运维安全管理系统存在命令执行漏洞漏洞出现时间:2024年1月29日影响等级:高危漏洞说明:绿盟运维安全管理系统存在命令执行...
帮管客CRM SQL注入&文件上传
导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力! 0x00免责声明本次测试仅供学习使用...
【漏洞复现】亿赛通 电子文档安全管理系统 UploadFileList任意文件读取漏洞
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文...
漏洞预警 | 用友移动管理系统任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友移动系统管理是用友公司推出的一款移动办公解决方案,旨在帮助企业实现移动办公、提高管理效率和员工工作灵活性。0x03 漏洞详情漏洞类型:...
【新】新亿赛通电子文档管理系统-hiddenWatermark任意文件上传
免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号及作者不为此承担任何责任,一旦造成后果请自行承担...
LLM+EM—基于AI Agent的暴露面全流程智能化管理
01#背景#AI Agent称为“智能体”,旨在大模型技术驱动下,以自然语言为交互方式高自动化地执行和处理专业或繁复的工作任务,从而极大程度释放人员精力。AI Agent 的工作仅需给定一个目标,就能...
【高危漏洞】 北京亿赛通电子文档安全管理系统存在SQL注入漏洞
皓月当空,明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称:北京亿赛通电子文档安全管理系统存在SQL注入漏洞漏洞出现时间:2024年1月18日影响等级:高危漏洞说明:北京亿赛通科技发展有...
飞鱼星 智能上网行为管理系统 权限绕过+信息泄露漏洞
飞鱼星企业级智能无线上网行为管理系统以及众多产品存在权限绕过漏洞。title="飞鱼星"访问 index.html 或者 home/index.html 抓包,丢掉cookie.cgi就行了越权成功后...
漏洞复现 北京亚鸿世纪互联网信息安全综合管理系统 ucenter 命令执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
【漏洞预警】亿赛通电子文档安全管理系统 文件上传&命令执行漏洞
1.漏洞描述亿赛通新一代电子文档安全管理系统(简称:CDG)是一款融合文档加密、数据分类分级、访问控制、关联分析、大数据分析、智能识别等核心技术的综合性数据智能安全产品。2024年1月,互联网披露其存...
【高危漏洞】 亿赛通电子文档安全管理系统存在命令执行漏洞
皓月当空,明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称:北京亿赛通电子文档安全管理系统存在SQL注入漏洞漏洞出现时间:2024年1月18日影响等级:高危漏洞说明:亿赛通电子文档安全管...
46