欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页cnvd-2023-08743
      安全漏洞

      用友-OA信息泄露登录后台（附EXP）

      0x01 前言 用友U8+承载了用友人十余年来为成长型企业的信息化管理所倾注的心血，它以U8财务业务一体化、U8 ERP、U8 All-in-One、U8+形象伴随中国经济的高速发展一路走来，见证了成...
      admin 11月10日77 views评论cnvd-2023-08743 u
      阅读全文
      安全漏洞

      CVE-2024-45519 RCE漏洞（附EXP）

      0x01 前言    Zimbra Collaboration Suite的PostJournal服务中存在基于SMTP的漏洞，允许未经身份验证的攻击者注入任意命令。攻击者可以利用此漏洞执行任意命令，...
      admin 11月05日564 views评论rce RCE漏洞
      阅读全文
      安全漏洞

      CVE-2023-34843漏洞（附EXP）

      0x01 前言 Traggo Server 0.3.0 容易受到精心设计的 GET 请求的目录遍历攻击。0x02 影响平台 Traggo server 0.3.0 0x03 漏洞复现 页面是这个酱紫 ...
      admin 10月21日84 views评论..% cve-2023-27524
      阅读全文
      安全漏洞

      某通信系统RCE漏洞（附EXP）

      0x01 前言 京信通信系统CPE-WiFi存在命令执行漏洞，攻击者可以通过此漏洞可以命令执行甚至可以直接获取服务器权限，导致服务器被沦陷。0x02 影响平台 CPE-WiFi系统0x03 漏洞复现 ...
      admin 05月17日61 views评论ip RCE漏洞
      阅读全文
      安全漏洞

      CVE-2023-26469远程命令执行漏洞

      0x01 前言 Jorani是一款用PHP/MySQL开发的休假管理系统，该平台存在远程命令执行漏洞，攻击者可以利用路径遍历来访问文件并在服务器上执行代码，控制服务器。0x02 影响平台 Jorani...
      admin 05月14日128 views评论RCE漏洞 远程命令执行漏洞
      阅读全文
      安全漏洞

      叮～你有新的速递！CNVD-2024-02175 RCE漏洞（附EXP）

      0x01 前言   MajorDoMo是一个开源DIY智能家居自动化平台。MajorDoMo 存在远程命令执行漏洞。攻击者可以利用此漏洞执行任意命令，通过该漏洞可以获取服务器权限。0x02 影响平台M...
      admin 05月11日76 views评论cnvd rce
      阅读全文
      安全漏洞

      CNVD-2023-08743—宏景eHR SQL注入漏洞

      漏洞简介宏景eHRSQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。影响版本 宏景eHR < 8.2FOFA语句body='<di...
      admin 07月09日226 views评论sql注入漏洞 注入漏洞
      阅读全文
      安全文章

      宏景 HCM CNVD-2023-08743 POC

      “当粪便变得值钱时，穷人生下来就不会有屁眼。                                                   --亨利·米勒”模样： 检测： POC #!/usr/...
      admin 06月19日93 views评论cnvd hcm
      阅读全文
      安全漏洞

      【漏洞复现】宏景HCM SQL注入漏洞

      0x01 阅读须知 天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进...
      admin 06月19日451 views评论cnvd sql注入漏洞
      阅读全文
      安全文章

      叮～你有新的速递！某ERP系统信息泄露登录后台（附EXP）

      0x01 前言 某ERP前台泄露了某api接口，恶意攻击者可通过调用该接口，对用户的账号和密码进行非授权访问，在获取到账号和密码后，恶意攻击者可接管后台。0x02 影响平台 ***ERP0x03 漏洞...
      admin 06月13日104 views评论zh 后台
      阅读全文
      安全漏洞

      【已复现】宏景eHR SQL注入漏洞(CNVD-2023-08743)安全风险通告

      奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。（注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。）安全通告宏景eHR人力资源管理软件是一款人...
      admin 05月12日746 views评论sql注入漏洞 奇安信
      阅读全文
      安全新闻

      在野1day风险提示｜宏景人力系统 SQL注入漏洞（内附检测工具）

              长亭漏洞风险提示       宏景人力系统 SQL注入漏洞(CNVD-2023-08743)宏景人力资源...
      admin 05月12日428 views评论sql注入漏洞 系统
      阅读全文

      文章导航

      1 2

      最新文章

      •  Windows应急响应拆弹指南：深入排查潜伏在系统启动项中的定时炸弹 06/26 5 views
      • Java 安全 | JBossInterceptors1 & JavassistWeld1 链 06/26 4 views
      • WordPress 结账页出现高隐匿性恶意插件：伪装成 Cloudflare 窃取用户信息 06/26 7 views
      • CVSS10分！Pterodactyl Panel远程代码执行漏洞安全风险通告 06/26 0 views
      • 【已复现】Gogs 远程命令执行漏洞 06/26 7 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章147943
      • 分类48
      • 标签158118
      • 留言723
      • 链接0
      • 浏览22829185
      • 今日139
      • 本周527
      • 运行6539 天
      • 更新2025-6-26

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章147943 留言 723 访客22829185

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章147943
      • 分类48
      • 标签158118
      • 留言723
      • 链接0
      • 浏览22829185
      • 今日139
      • 本周527
      • 运行3376 天
      • 更新2025-6-26
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码