1 漏洞描述ServiceNow是一个领先的企业级云计算平台提供商,致力于帮助组织实现数字化转型和自动化工作流程。ServiceNow的目标是通过提供全面的IT服务管理、IT运营管理和IT业务管理解决...
科讯一卡通管理系统getRechargeToICCard存在SQL注入漏洞
漏洞简介 随着信息化技术的不断发展和普及,传统的校园卡已经无法满足学生和学校的需求。学生需要更加便捷、快速的服务,学校需要更加高效、智能的管理方式。因此,智慧校园一卡通系统应运而生。校园一卡通”...
【0day】通天星CMSV6车载视频监控平台disable存在SQL注入漏洞
相关需要EDU SRC邀请码的师傅可以私聊后台,免费赠送EDU SRC邀请码(邀请码管够)漏洞简介 通天星CMSV6车载视频监控平台是东莞市通天星软件科技有限公司研发的监控平台,通天星CMSV6产...
宏脉医美行业管理系统存在任意文件读取漏洞
漏洞简介 宏脉医美行业管理系统是由宏脉信息技术(广州)股份有限公司开发的一款服务于医美行业管理服务的系统.宏脉医美行业管理系统存在任意文件读取漏洞,攻击者可通过该漏洞获取敏感信息。 资产详情 t...
【HW必备】用友GRP-U8存在20处漏洞合集
相关需要EDU SRC邀请码的师傅可以私聊后台,免费赠送EDU SRC邀请码(邀请码管够)漏洞简介 用友GRP-U8是用友软件推出的一款企业级管理软件套件,旨在帮助企业实现全面的数字化管理和业务...
赛蓝企业管理系统ReadTxtLog存在任意文件读取漏洞
漏洞简介 赛蓝企业管理系统是一款为企业提供全面管理解决方案的软件系统,它能够帮助企业实现精细化管理,提高效率,降低成本。系统集成了多种管理功能,包括但不限于项目管理、财务管理、采购管理、销售管理...
中科聚网信息技术有限公司一体化运营平台importVisualModuleImg存在文件上传漏洞
漏洞简介 北京中科聚网信息技术有限公司的一体化运营平台是一个综合性的信息系统,旨在为企业或机构提供全方位的运营支持和管理服务。北京中科聚网信息技术有限公司一体化运营平台importVisual...
科讯一卡通管理系统存在SQL注入漏洞
漏洞简介 随着信息化技术的不断发展和普及,传统的校园卡已经无法满足学生和学校的需求。学生需要更加便捷、快速的服务,学校需要更加高效、智能的管理方式。因此,智慧校园一卡通系统应运而生。校园一卡通”...
多客圈子论坛系统存在前台未授权创建后台用户漏洞 poc
1漏洞描述 多客圈子论坛系统存在前台未授权创建后台用户漏洞。 2漏洞复现 首页 添加用户 设为管理员组 登录到后台 3网络测绘 body="/static/index/js/jweixin-1.2....
多客圈子论坛系统存在httpGet文件读取漏洞
1漏洞描述多客圈子论坛系统存在httpGet文件读取漏洞,未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件等),导致网站处于极度不安全状态。 2漏洞复现首页...
多客圈子论坛系统存在后台upload.html文件上传漏洞
1 漏洞描述多客圈子论坛系统存在后台upload.html文件上传漏洞 2漏洞复现首页 后台地址:/admin,登录到后台后点击圈子管理-圈子列表 上传文件处,只做了前端校验,修改文件后缀即可上传 链...
上海鹏达计算机系统开发有限公司学分制系统Detail存在SQL注入漏洞
漏洞简介 上海鹏达计算机系统开发有限公司,成立于1996年,上海睿泰企业管理集团成员,位于上海市,是一家以从事软件和信息技术服务业为主的企业。上海鹏达计算机系统开发有限公司学分制系统存在SQL...
10