欢迎光临!
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页nday第 16 页
      安全漏洞

      顺景ERP Download/GetFile 任意文件读取漏洞 PoC

        00产品简介顺景ERP是一款功能全面、高度集成、易于扩展的企业管理软件,能够帮助制造企业实现智能化、精益化管理,提升企业的竞争力和盈利能力。为企业提供全方位信息化的管理应用与支持,例如,...
      admin 12月17日18 views评论nday 任意文件读取漏洞
      阅读全文
      安全漏洞

      管家婆订货易在线商城 UploadImgNoCheck 任意文件上传 PoC

      00产品简介 管家婆订货易在线商城是一个专为传统企业打造的B2B订货平台,帮助传统企业构建专属的订货平台,集合了PC商城、微信商城、小程序商城、APP商城以及H5触屏版商城,形成五网合一的全方位覆盖。...
      admin 12月17日40 views评论nday 任意文件上传
      阅读全文
      安全漏洞

      安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞 PoC

      00 产品简介AcrelCloud-3000环保用电监管云平台依托创新的物联网电力传感技术,实时采集企业总用电、生产设备及环保治理设备用电数据,通过关联分析、超限分析、停电分析、停限产分析,结合及时发...
      admin 12月16日20 views评论sql注入漏洞 注入漏洞
      阅读全文
      安全文章

      【$25000】利用Zendesk Nday获取漏洞赏金

        在这篇博客中,我将分享如何在 Zendesk 客户的默认配置中发现模板注入漏洞。 发现契机 有一天,我看到了 Rojan Rijal dai 分享的一篇文章,他演示了如何在 Zendes...
      admin 12月16日14 views评论nday ticket
      阅读全文
      代码审计

      一个0day的开端:失败的man与nday

      最近在审计java的CMS,跟着文章进行nday审计,找准目标newbee-mall Version 1.0.0(新蜂商城系统),并跟着网上文章进行审计:https://blog.csdn.net/m...
      admin 12月16日19 views评论0day nday
      阅读全文
      安全漏洞

      九思OA workflowSync.getUserStatusByRole.dwr SQL注入漏洞 PoC

      00 产品简介 北京九思协同办公软件专业版是面向高端集团企业、多元化集团企业、大型企业的协同办公OA管理软件,由协同工作、工作流程、公共信息、知识管理、外部邮件、人事基础信息管理、门户应用和办理中心等...
      admin 12月16日18 views评论nday 注入漏洞
      阅读全文
      安全漏洞

      昂捷CRM cwsfiledown.asmx 任意文件读取漏洞 PoC

      00产品简介 昂捷CRM(Customer Relationship Management)是深圳市昂捷信息技术股份有限公司提供的一款专注于零售行业客户关系管理的系统。旨在帮助零售企业更好地管理客户、...
      admin 12月16日27 views评论nday 任意文件读取漏洞
      阅读全文
      安全漏洞

      用友U8 CRM ajaxgetborrowdata.php SQL延时注入-3 PoC

        00产品简介用友U8 CRM是用友公司专为中小企业设计的一款客户关系管理软件,以客户需求为核心,提供了全面的客户关系管理功能,旨在帮助企业提升客户满意度和销售业绩。它集成了销售管理、客户...
      admin 12月11日22 views评论crm nday
      阅读全文
      安全漏洞

      用友U8 CRM ajaxgetborrowdata.php SQL延时注入-2 PoC

      00产品简介用友U8 CRM是用友公司专为中小企业设计的一款客户关系管理软件,以客户需求为核心,提供了全面的客户关系管理功能,旨在帮助企业提升客户满意度和销售业绩。它集成了销售管理、客户服务、市场营销...
      admin 12月11日15 views评论crm nday
      阅读全文
      安全漏洞

      用友U8 CRM ajaxgetborrowdata.php SQL延时注入-1

      内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号nday poc及作者不为此承担任何责任,一旦造成后...
      admin 12月11日32 views评论crm nday
      阅读全文
      安全漏洞

      用友U8 CRM ajaxgetborrowdata.php SQL注入漏洞 POC

        00产品简介用友U8 CRM是用友公司专为中小企业设计的一款客户关系管理软件,以客户需求为核心,提供了全面的客户关系管理功能,旨在帮助企业提升客户满意度和销售业绩。它集成了销售管理、客户...
      admin 12月10日132 views评论nday 注入漏洞
      阅读全文
      安全漏洞

      百易云资产管理运营系统 mobilefront/c/2.php 任意文件上传漏洞 Poc

      00 产品简介百易云资产管理运营系统,是专门针对企业不动产资产管理和运营需求而设计的一套综合解决方案。该系统能够覆盖资产的全生命周期管理,包括资产的登记、盘点、评估、处置等多个环节,同时提供强大的运营...
      admin 12月10日26 views评论nday 任意文件上传漏洞
      阅读全文
      29

      文章导航

      1 … 12 13 14 15 16 17 18 19 20 … 29

      最新文章

      • 过度信任致使2FA可被绕过 07/09 2 views
      • 【暗网快讯】20250707期 07/09 0 views
      • 网络犯罪分子瞄准巴西:CIEE One数据泄露事件致248,725人信息曝光 07/09 1 views
      • 谷歌因滥用闲置安卓用户数据被处以3.14亿美元罚款 07/09 1 views
      • 严重Sudo漏洞使主流Linux发行版面临本地提权攻击风险 07/09 0 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111:Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版(文末附电子版下载) 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章148939
      • 分类48
      • 标签159022
      • 留言724
      • 链接0
      • 浏览23091522
      • 今日114
      • 本周280
      • 运行6551 天
      • 更新2025-7-9

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
       weixin
      文章148939 留言 724 访客23091522

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章148939
      • 分类48
      • 标签159022
      • 留言724
      • 链接0
      • 浏览23091522
      • 今日114
      • 本周280
      • 运行3388 天
      • 更新2025-7-9
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录
      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码