0x02 产品介绍 《黄药师》药业管理软件是一款针对我国医药或医疗器械企业经营管理特点而设计的综合管理软件。《黄药师》系列管理软件集进销存、财务、经营分析和GSP管理为一体,从企业经营的...
英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞 PoC
英飞达医学影像存档与通信系统主要用于医院影像科室,负责将日常生成的各种医学影像(如核磁共振、CT、超声、X光、红外、显微镜等设备的图像)通过不同接口(如模拟信号、DICOM协议、网络传输)进行数字化保...
某次省hvv-步步艰辛的打点入口
前言某次省攻防演练的艰辛打点。篇幅较长,请耐心观看。不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。环境结束windows2016iis10asp.net:4.0目标假设ip: 55.55...
英飞达医学影像存档与通信系统WebUserLogin.asmx接口存在信息泄露漏洞 附POC
1. 英飞达医学影像存档与通信系统简介 微信公众号搜索:南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发 英飞达医学影像存档与通信系统 2.漏洞描述 英飞达医学影像存档与通信系统主...
瑞格智慧心理服务平台 NPreenSMSList.asmx SQL注入漏洞 PoC
0x02 产品介绍 瑞格智慧心理服务平台是一家致力于提供个性化心理健康支持的平台。通过先进的AI技术和专业心理学家团队,为用户提供定制化的心理评估和个性化的心理咨询服务。平台注重隐私保护和数据安全,用...
英飞达医学影像存档与通信系统 WebUserLogin.asmx 信息泄露漏洞
0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性...
英飞达软件有限公司信息泄露漏洞【PoC】
产品简介 英飞达医学影像存档与通信系统 Picture Archiving and Communication System,它是应用在医院影像科室的系统,主要的任务就是把日常产生的各种医学影像(包括...
广联达Linkworks SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述广联达Linkworks办公OA是一款综合办公自动化解决方案,旨在提高组织内部的工作效率和协作能力。它提供了一系列功能和工具,帮助企业管理...
广联达Linkworks mobileAction.ashx/do.asmx 任意文件写入读取漏洞
01漏洞描述 由于广联达 LinkWorks /m/mobileAction.ashx/do.asmx接口处控制器设置不当,未经身份认证的攻击者通过该漏洞写入任意文件和读取任意文件,可导...
同享人力资源管理系统-TXEHR V15 DownloadTemplate 文件读取漏洞
1. 漏洞描述同享人力资源管理系统-TXEHR V15 DownloadTemplate.asmx 接口处存在文件读取漏洞,未经身份验证攻击者可通过该漏洞读取系统重要文件。2. 漏洞复现POST /S...
同享人力资源管理系统文件读取漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述同享人力资源管理系统是一款专为现代企业设计的人力资源管理软件解决方案,旨在通过先进的信息化手段提升企业人力资源管理的效率与水平。 ...
七月份116个0day/1day/nday漏洞汇总
漏洞列表(已公布poc)以下所有漏洞完整poc均已上传至“追洞学苑”知识星球。115.LiveBOS接口UploadFile.do存在任意文件上传漏洞116.满客宝智慧食堂系统selectUserBy...
5