formservice | CN-SEC 中文网

安全新闻

某ERP软件-formservice-uploadStudioFile-任意文件上传漏洞复现

时空智友是北京时空智友科技有限公司旗下品牌，是一家专注于医药流通企业信息化产品研发及服务提供的高新技术企业。自1992年起，该公司便致力于流通行业信息化的发展，已推出多套领先的医药管理软件系统。公司团...

06月28日23 views评论

安全漏洞

0x00 阅读须知免责声明：本文提供的信息和方法仅供网络安全专业人员用于教学和研究目的，不得用于任何非法活动。读者若使用文章内容从事任何未授权的行为，需自行承担所有法律责任和后果。本公众号及作者对由此...

04月21日31 views评论

漏洞描述时空智友企业流程化管控系统formservice存在SQL注入漏洞，该漏洞使得攻击者可以通过构造精心设计的恶意SQL语句，成功执行未经授权的数据库操作。此漏洞可能导致敏感信息泄露、数据库被篡...

04月19日安全漏洞55 views评论

安全漏洞

导读主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！&n...

11月14日99 views评论

安全漏洞

免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...

10月30日125 views评论