customreport | CN-SEC 中文网

安全漏洞

宏景eHR customreport/tree SQL注入漏洞 poc

00产品简介宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。01漏洞概述宏景eHR customreport/tree 接口...

03月05日63 views评论

安全漏洞

宏景eHR DisplayExcelCustomReport 任意文件读取,攻击者可通过此漏洞获取敏感信息。漏洞复现 1、Foaf app="HJSOFT-HCM" POST /templates/...

02月08日22 views评论

安全漏洞

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！免责声明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一...

03月03日45 views评论

毫无营养poc的分享这种建议加入脚本遇到批量打就可能都存在。 POST /templates/attestation/../../servlet/DisplayExcelCustomReport HT...

03月01日安全漏洞28 views评论

免责声明本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，...

03月01日安全漏洞105 views评论

安全漏洞

01产品描述宏景公司的产品具有多样化和高度创新的特点，涵盖了传动部件和智能驾驶两大领域。宏景公司凭借强大的研发实力和丰富的行业经验，不断创新和优化产品，以满足市场的多元化需求。无论是传...

02月28日74 views评论

安全文章

鹰图指纹：web.body="/images/hcm/themes/"web.icon=="435b5d431ded7d0776dfa621c9c63385"某景OA接口存在任意文件上传漏洞利用条件：...

06月06日606 views评论