漏洞描述 电信网关配置管理系统是一种用于管理和配置电信网关设备的软件系统。该系统具有用户友好的界面,支持对网关设备进行集中管理、配置和监控。通过该系统,运营商可以轻松地对网关进行参数设置、路由配置、性...
创客零售商城系统存在shangchuan文件上传漏洞
1漏洞描述创客零售商城系统是一套帮助商家自动匹配客户订单的营销推送工具,实现任何商家和客户都可以免费使用的全自动营销系统!既是为所有客户提供的一套自动匹配互粉的推送工具。 2漏洞复现首页...
致远AnalyticsCloud分析云存在a任意文件读取漏洞
1漏洞描述北京致远互联软件股份有限公司AnalyticsCloud分析云存在任意文件读取漏洞 2漏洞复现首页 GET方式访问 3网络测绘title="AnalyticsCloud 分析云...
通天星存在disable SQL注入漏洞
1漏洞描述该漏洞是由于通天星CMSV6车载定位监控平台/edu_security_officer/disable接口处未对用户的输入进行有效的过滤,直接将其拼接进了SQL查询语句中,导致...
哥斯拉免杀—ByPassGodzilla
1工具介绍哥斯拉WebShell免杀生成。虽然是两年前的项目,但是在现在依旧可以免杀。 2使用教程命令行输入:ByPassGodzilla.exe 目前支持格式为常见WebShell全版...
记edusrc挖掘的骚技巧
本文由掌控安全学院 - kpc 投稿 来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 0x1 前言 这里主要还是介绍下新手入门edusrc漏洞挖掘...
仿新浪外汇余额宝时间交易所存在curlfun任意文件读取漏洞
1漏洞描述 仿新浪外汇余额宝时间交易所存在curlfun任意文件读取漏洞 2漏洞复现 首页 GET方式访问 3网络测绘 "/static/index/login/app.f8729b16...
用友U8+ CRM存在import.php文件上传漏洞
1漏洞描述用友U8客户关系管理全面解决方案是基于中国企业最佳营销管理实践,更符合中国企业营销管理特点,客户关系管理的整合营销平台。用友crm import.php接口存在任意文件读取漏洞...
ServiceNow存在login.do命令执行漏洞
1 漏洞描述ServiceNow是一个领先的企业级云计算平台提供商,致力于帮助组织实现数字化转型和自动化工作流程。ServiceNow的目标是通过提供全面的IT服务管理、IT运营管理和IT业务管理解决...
Edusrc我的首个中危漏洞(捡漏洞)
本文由掌控安全学院 - 满心欢喜 投稿 这篇文章给各位分享一下我的第一个中危险漏洞-一场酣畅淋漓的捡洞,先上图 1月份,捡到的第一个中危漏洞 给大家分享一个信息收集的Goole hack语法 site...
漏洞挖掘 | edusrc挖掘的骚技巧
码领资料获网安教程本文由掌控安全学院 - Tobisec 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)0x1 前言这里主要还是介绍下新手入门ed...
漏洞挖掘 | edusrc中另类的sql注入
码领资料获网安教程本文由掌控安全学院 - 满心欢喜 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)“忘记密码”处重置教务系统密码-成功登录首先,也...
17