SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...
0day | 某医院系统审计
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,小黑说安全及文章作者不为此承担任何责任。拿到wbb代码查看一番后...
(0day)Dreamer CMS敏感信息泄露
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。 &nb...
记一次CMS系统通杀0day审计
阅读须知亲爱的读者,我们诚挚地提醒您,WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,均由使用者自行承担责任。WebSec实验室及作者...
某OA代码审计(0day)
0x01 前言 首先祝各位元旦快乐,在新的一年里,各位能够身体健康,心想事成,梦想成真,技术和事业蒸蒸日上!...
用友CRM系统未授权访问-0day/1day未公开漏洞
0X01 产品简介 CRM智能化销售与售后赋能工作台,以赋能团队和客户经营为目标,融入用友在客户关系与营销团队管理的丰富实践经验,专注为企业提供直分销融合一体化、移动化、自动化、社会化、智能化的销售、...
金蝶天燕-ApusicServer pdfviewlocal任意文件读取-0day/1day未公开漏洞
0X01 产品简介 金蝶天燕-ApusicServer pdfviewlocal以“智能”、“安全”、“融合”为设计理念,以预算绩效为核心,以资金收入与支出管理监控为主线,以财务财政融合、财务业务融合...
致远M1-Server存在弱口令(新)大量未修-0day/1day未公开漏洞
0X01 产品简介 致远M1-Server是中国致远公司推出的一款协同办公软件。它提供了一系列办公管理和协同工作的功能,包括文件管理、日程安排、流程审批等。 末尾领取资料,资源 TIPS:《今天星球新...
某网盘逻辑缺陷GetShell0day
01指纹本篇文章为青山师傅代审实战案例分享佬的指纹:"assets/picture/header-mobile.png"我的指纹:title="分享赚钱,让资源有价值!"02逻辑缺陷_文件上传漏洞位置...
(0day)某友CRM系统存在逻辑漏洞(大量资产存在)
阅读须知亲爱的读者,我们诚挚地提醒您,WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,均由使用者自行承担责任。WebSec实验室及作者...
【0day】Apache OFBiz 远程代码执行漏洞
Apache OFBiz是一个开源的企业资源规划(ERP)系统,提供了多种商业功能和模块。2023年12月,长亭科技安全研究员向Apache官方报送了一个未授权远程代码执行漏洞(CVE-2023-51...
真原创0day,Apache OFBiz 远程代码执行漏洞
长亭安全应急响应中心 2023-12-27 18:56 发表于北京Apache OFBiz是一个开源的企业资源规划(ERP)系统,提供了多种商业功能和模块。2023年12月,长亭科...
55