0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述杜特网上订单管理系统是一款专为门窗行业设计的高效订单管理工具。0x03 漏洞详情漏洞类型:SQL注入影响:窃取敏感信息简述:杜特网上订单管...
万能门店小程序管理系统 onepic_uploade 任意文件上传漏洞 PoC
00 产品简介万能门店小程序管理系统是一款功能强大的工具,旨在为各行业商家提供线上线下融合的全方位解决方案。是一个集成了会员管理和会员营销两大核心功能的综合性平台。它支持多行业使用,通过后台一键切换版...
秒优科技供应链管理系统存在SQL注入漏洞
01 漏洞描述 秒优科技供应链管理系统是一款集成化的企业级解决方案,旨在提升供应链运作效率。系统通过实时数据监控、智能预测和优化算法,帮助企业管理库存、采购、生产、配送等各环节,降低成本...
杜特网上订单管理系统getUserImage存在SQL注入漏洞
01 漏洞描述 杜特网上订单管理系统 getUserImage.ashx 接口未对用户传入的参数进行合理的校验和过滤,导致传入的参数直接携带到数据库执行,导致SQL注入漏洞,未经身份验证...
某优先锋-流量管理系统存在SQL注入漏洞 PoC
0x01 概述 灵州网络隶属于北京灵州网络技术有限公司,公司是注册成立于北京市中关村高科技园区的专业化的计算机软件公司,是经北京市科委认定的高新技术企业。公司致力于研究发展计算机网络技术,开发销售具有...
电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞 PoC
00产品简介 电子资料管理系统(Electronic Document Management System,简称EDMS),是一个通过电子设备由人、计算机及其他外围设备等组成的能进行信息的收集、传递、...
顺景ERP管理系统任意文件下载漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述顺景ERP管理系统是一款为中小型企业量身打造的企业资源规划软件,旨在帮助企业优化业务流程、提高效率,并实现信息化管理。0x03 漏洞详情漏...
杜特网上订单管理系统 Login.ashx SQL注入漏洞 PoC
0x02 产品介绍 杜特网上订单管理系统是一款专为门窗行业设计的高效订单管理工具,是佛山市杜特软件科技有限公司基于多年门窗行业管理软件研发经验,结合国内外先进管理理念,为门窗企业量身定制...
java代码审计之学生管理系统
项目技术分析根据readme和pom文档可以知道该项目采用了以下技术:<dependencies> <dependency> <groupId>or...
某订单管理系统存在SQL注入漏洞 POC
0x01 概述 佛山市杜特软件科技有限公司从事企业管理软件的开发与推广,前身杜特计算机营销服务中心,成立于2002年,经过多年的发展积累,为客户提供解决方案,公司致力门窗行业软件,增加门窗厂生成效率,...
海信智能公交企业管理系统 AdjustWorkHours.aspx SQL注入漏洞 PoC
00产品简介海信智能公交企业管理系统是一套以智慧车、智慧站、智慧场为基础,以大数据和人工智能技术的公交云脑为核心,旨在全面提升公交企业的安全保障能力、运营生产效率、企业管理水平、决策分析...
万能门店小程序管理系统 doPageGetFormList SQL注入漏洞 PoC
00产品简介万能门店小程序管理系统是一款功能强大的工具,旨在为各行业商家提供线上线下融合的全方位解决方案。是一个集成了会员管理和会员营销两大核心功能的综合性平台。它支持多行业使用,通过后...
46