扫码领资料获网安教程深入学习Java代码审计技巧—详细剖析某erp漏洞简介对于Java代码审计，主要的审计步骤如下：确定项目技术框架、项目结构环境搭建配置文件的分析：如pom.xml、web.xml等...
02月04日10 views评论erp
filter
详细剖析某erp漏洞
02月04日10 views评论erp
filter
02月04日10 views评论erp
filter
[漏洞复现]CVE-2024-0490
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！福利：小编整理了大量电子书和护...
02月01日92 views评论信息泄露漏洞
漏洞复现
智邦国际ERP系统 GetPersonalSealData.ashx 存在sql注入漏洞
免责声明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！漏洞描述智邦国际以“一体化”为...
01月29日46 views评论erp
sql注入漏洞
[1day]用友NC某接口存在任意文件下载漏洞
0x01 漏洞简述—用友NC是一款成熟的企业级ERP软件，提供全面的财务、人力资源、采购、销售等多个模块，实现业务流程的数字化管理和资源协同。它具备高度定制化能力，适应不同企业的需求，并支持移动办公，...
01月23日23 views评论0x01
1day
华夏ERP账号密码泄露漏+RCE
免责声明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！漏洞描述华夏ERP账号密码泄露...
01月22日71 views评论rce
账号密码
【漏洞通告】智邦国际ERP GetPersonalSealData.ashx SQL注入漏洞
01 漏洞概况 智邦国际ERP GetPersonalSealData.ashx接口存在 SQL注入漏洞，攻击者利用该漏洞可执行任意代码。02 漏洞处置综合处置优先级：高漏洞信息漏洞名称智邦...
01月22日20 views评论sql注入漏洞
注入漏洞
漏洞预警 | 科荣AIO远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述科荣AIO企业⼀体化管理解决⽅案通过ERP、OA、CRM、UDP，集电⼦商务平台、⽀付平台、ERP平台、微信平台、移动APP 等解决了众多...
01月22日29 views评论漏洞预警
身份验证
华夏ERP getAllList账号密码泄露-CVE-2024-0490
免责声明 该公众号主要是分享互联网上公开的一些漏洞poc和工具，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承...
01月22日203 views评论漏洞复现
账号密码
2024最新AWVS/Acunetix Premium v24.1.24高级版漏洞扫描器Windows/Linux下载
前言 Acunetix Premium 是一种 Web 应用程序安全解决方案，用于管理多个网站、Web 应用程序和 API 的安全。集成功能允许您自动化 DevOps 和问题管理基础架构。 Acune...
01月21日347 views评论awvs
erp
【漏洞复现】（1day）用友U8cloud系统KeyWordDetailReportQuery-sql注入漏洞复现
WebSecSCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
01月10日37 views评论sql注入
漏洞复现
漏洞复现 明源云 erp apiupdate.aspx 文件上传漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
01月10日58 views评论信息安全
漏洞复现
X友NC_CLOUD_smartweb2.RPC.d_XML外部实体注入
产品介绍：X友U8cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型、集团型企业，提供企业级云ERP整体解决方案。它包含ERP的各项应用，包括iUAP、财务会计、iUFO cloud、供应链...
01月09日28 views评论erp
rpc
10