00产品简介 智联云采是一款针对企业供应链管理难题及智能化转型升级需求而设计的解决方案,针对企业供应链管理难题,及智能化转型升级需求,智联云采依托人工智能、物联网、大数据、云等技术,通过...
用友 分析云 druid 未授权访问 用友漏洞利用
前言 漏洞复现fofa查询语句: app="用友分析云" 利用脚本进行检测: 手工复现,访问路径即可: /console/druid/index.h...
用友GRP-U8 漏洞利用 用友GRP-U8 userInfoWeb SQL注入
漏洞复现fofa查询语句: app="用友-GRP-U8" 利用脚本进行检测: 手工复现: POST /services/userInfoWeb HTTP/1.1...
用友 U8 CRM 任意文件读取漏洞 用友漏洞利用
前言 漏洞复现fofa查询语句: fofa:app="用友U8CRM" 利用脚本进行检测: 手工复现,访问路径即可: /pub/downloadfi...
泛微E-office 10 OfficeServer.php 下载+上传漏洞分析
0x00 前言 搭建不耗费多少时间的 安装也是一步到位,泛微E-office V10是IonCube加密的,找IonCube的解密找了挺久,最终在P神的星球站里找到了在线解的功能. 泛微V10 安装包...
某时空社会化商业ERP系统 user/online 身份认证绕过漏洞
0x01 产品简介 某空云社会化商业ERP(简称某空云ERP) ,该产品采用JAVA语言和Oracle数据库, 融合用友软件的先进管理理念,汇集各医药企业特色管理需求,通过规范各个流通环...
某管家 saveUser.htm 任意用户创建漏洞
0x01 产品简介 某管家是一款集智能印章管理系统、APP、智能终端设备于一体的印章智慧管理解决方案,由上海某业信息科技股份有限公司推出。该产品旨在通过智能化手段,解决企业实体印章使用与管理的难点与痛...
2024 护网专用扫描器 HWScanGUI
1工具介绍 2024 护网专用扫描器,实时更新最新爆出的漏洞扫描。仅对 0/1 day 进行扫描。 v 2.0 [07-24] [1day] 用友时空KSOA PreviewKPQT SQL注入 [0...
AnalyticsCloud分析云 目录遍历漏洞【附poc】
fofa title="AnalyticsCloud 分析云" 资产页面 一、漏洞简述 AnalyticsCloud分析云是一个综合性的分析平台,它能够对云数据、本地数据、传统数据和大数据来源进行深入...
泛微 e-cology OA mec Action 文件上传漏洞
fofa查询语句: header="testBanCookie" || banner="testBanCookie" || body="/wui/common/css/w7OVFont.css" ||...
Raisecom智能网关 list_base_config 远程命令执行漏洞【附poc】
fofa body="oForm.user_name.value" 资产页面 一、漏洞简述 Raisecom智能网关是瑞斯康达公司面向中小企业及行业分支机构推出的新一代语音融合接入型网络...
【nday】FOG Project CVE-2024-39914 命令执行漏洞【附poc】
免责声明:本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动,若利用本文提供的内容或工具造成任何直接或间接的后果及损失,均由使用者本人负责,所产生的一切不良后果均与文章作者及本账...
22