cnvd-2023-34111 | CN-SEC 中文网

某ERP系统RCE漏洞（附EXP）

0x01 前言企望制造纸箱行业ERP系统涉及纸箱企业管理的各个方面，包括成本核算，报价定价，订单下达，生产排单，现场管理，成品入库，出货配送，全业务流程财务结算，质量管理贯穿始终，将纸箱企业管理水平...

05月19日5 views评论

0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人负责。本文所...

05月17日5 views评论

免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删...

10月27日39 views评论

0x00 前言 Bagisto版本：1.5.1 0x01 内容概览看到页面功能，可以创建和自定义电子商务页面。正如你在下图中看到的，有可能在页面上放置一段 HTML 代码，看着它，我立即想起了 X...

06月28日36 views评论

0x00 漏洞编号 CVE-2023-28310 0x01 危险等级高危 0x02 漏洞概述 Microsoft Exchange Server是微软公司的一套电子邮件服务组件，可以被用来构架应用于...

06月24日136 views评论

0x01 漏洞描述一个开源的轻量级 Kubernetes 发行版，专注于帮助企业规划、部署和运营生产级别的 K8s 集群。KubeOperator 3.16.4之前版本存在授权问题漏洞，该漏洞源于A...

06月16日182 views评论

0x00 前言在一次外部渗透测试中，我偶然发现了一个可见的 Solr 管理面板。我专注于这个特定的应用程序来测试隐藏在下面的东西。（Solr的主页） Apache Solr 的版本是 8.3.1，...

05月09日179 views评论