师傅们，新年快乐呀！2024年了，不知不觉我们又走过了一年，感谢各位师傅的抬爱，让我有了一直分享下去的勇气，在新的一年愿各位师傅0day多多，工资高高涨...
01月03日96 views评论1day
网络安全
【1day】某友CRM存在逻辑漏洞+文件读取漏洞
01月03日96 views评论1day
网络安全
01月03日96 views评论1day
网络安全
（0day）某友CRM系统存在逻辑漏洞（大量资产存在）
阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者...
01月03日91 views评论0day
身份验证
任我行CRM系统SmsDataList接口存在SQL注入漏洞 附POC软件
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
01月03日85 views评论sql注入漏洞
漏洞复现
【漏洞复现】用友CRM系统某接口存在任意文件读取
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...
12月21日40 views评论任意文件读取
漏洞复现
用友crm客户关系管理pub/help2.php接口存在任意文件读取漏洞 附POC
用友crm客户关系管理pub/help2.php接口存在任意文件读取漏洞 附POC 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果...
12月21日82 views评论crm
任意文件读取漏洞
3CX 提醒客户禁用 SQL 数据库集成功能
VoIP 通信公司 3CX 提醒客户称，因为一个潜在漏洞导致运营风险，因此应禁用 SQL 数据库集成功能。 尽管今天发布的这份安全公告并未提及任何详情，但建议客户采取预防措施，禁用 MongoDB、M...
12月18日安全新闻57 views评论供应链攻击
功能
(在野0day)某友CRM系统某接口存在任意文件读取（大量资产存在）
阅读须知 亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由...
12月18日133 views评论0day
任意文件读取
漏洞复现 上海力软信息技术有限公司 CRM 默认cookie权限绕过漏洞
加入星球享一年漏洞服务网络安全神兵利器分享网络安全漏洞N/0day分享 加入星球请扫描下方二维码，更多精，敬请期待！👇👇👇0x01 阅读须知融云...
12月14日226 views评论nuclei
漏洞复现
某大型CRM前台任意文件上传（最新zero day）
0x01 阅读须知凯撒安全实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算...
11月14日122 views评论任意文件上传
漏洞利用
用友U8 crm客户关系管理存在任意文件上传漏洞 附POC
用友U8 crm客户关系管理存在任意文件上传漏洞2 附POC免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负...
09月26日134 views评论任意文件上传漏洞
漏洞复现
【漏洞复现】任我行CRM SmsDataList SQL注入漏洞
0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人负...
09月08日209 views评论注入漏洞
漏洞复现
Facebook企业账号危机:Salesforce漏洞成黑客入侵新通道
14