dm | CN-SEC 中文网

【注入漏洞】达梦数据库手工注入笔记

前言随着信创产业的逐步普及，很多小伙伴在渗透实战时会越来越多的遇到国产化数据库，如达梦、人大金仓等。如果使用该类数据库的站点存在sql注入漏洞，用sqlmap等工具无法支持我们直接得到想要的数据，我们...

07月06日177 views已关闭评论

达梦数据库管理系统（DM7）麒麟版存在命令执行漏洞危害级别：中 (AV:A/AC:H/Au:S/C:C/I:C/A:C)影响产品：武汉达梦数据库股份有限公司达梦数据库管理系统（DM7）麒麟版 7.6...

06月08日131 views评论

1 漏洞信息漏洞名称远程代码执行漏洞漏洞编号CVE-2017-5638危害等级高危漏洞类型中间件漏洞漏洞厂商Apache漏洞组件Struts2受影响版本2.0.0 <= Struts2 <...

01月20日42 views评论

达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称DM。武汉达梦数据库有限公司达梦数据库管理系统存在信息泄露漏洞武汉达梦数据库有限公司达梦数据库管理系统存在信息泄露漏洞...

09月26日292 views评论

作者：we1h0，转载于github。0x01 前言ps:我们四个两个月前挖的坑，现在都还没填上。不多BB，这个Book主要是介绍了域的搭建，有小型环境，大型环境，还有域渗透常用的工具，里面提到的都是...

01月24日81 views评论

from:http://zone.wooyun.org/content/258200x01 问题来了前几天@DM_同学在群里发现一个问题，关于mysql中limit的注入。目...

12月01日327 views评论

Windows Win32k.sys 驱动 "CreateDIBPalette()" 缓冲区溢出 Windows win32k.sys Driver "CreateDIBPalette()" Buff...

04月03日lcx45 views评论