内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号nday poc及作者不为此承担任何责任,一旦造成后...
【漏洞复现】蓝海卓越计费管理系统 agent_setstate 接口处存在SQL注入漏洞
Ⅰ、漏洞描述 蓝海卓越计费管理系统是一种软件解决方案,旨在帮助企业更好地管理计费流程和财务活动。该系统包括计费规则引擎、客户信息管理、费用计算、发票管理和报表分析等模块。其优点包括提高计费准确性和效率...
某计费管理系统任意文件读取漏洞
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
蓝海卓越计费管理系统存在弱口令
连伟人的一生都充满了那么大的艰辛,一个平凡的人吃点苦又算得了什么呢?漏洞描述蓝海卓越计费管理系统存在弱口令漏洞漏洞复现访问漏洞url:输入默认的账号密码:admin/admin登录成功文笔生疏,措辞浅...
蓝海卓越计费管理系统远程命令执行
活着,就要时刻准备承受磨难!漏洞描述蓝海卓越计费管理系统存在命令调试页面,导致攻击者可以远程命令执行漏洞复现访问 debug.php页面 远程调试命令执行/debug.php漏洞证明文笔生疏,措辞浅薄...
漏洞复现 蓝海卓越 计费管理系统 debug.php 远程命令执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统...