nday - 第 3 | CN-SEC 中文网

安全漏洞

智联云采 SRM2.0 testService SQL注入漏洞 PoC

00产品简介智联云采是一款针对企业供应链管理难题及智能化转型升级需求而设计的解决方案，针对企业供应链管理难题，及智能化转型升级需求，智联云采依托人工智能、物联网、大数据、云等技术，通过软硬件系统化方...

11月05日44 views评论

阅读全文

安全漏洞

某友U8 Cloud query SQL注入漏洞

fofa title=="U8C" 一、漏洞简述某友U8 cloud是用友推出的新一代云办公产品，主要聚焦成长型、创新型企业，提供企业级整体解决方案，全面支持多组织业务协同、营销创新、...

11月05日19 views评论

阅读全文

安全漏洞

某普EAP企业适配管理平台 Download 任意文件读取漏洞

fofa body="IDWebSoft/" 一、漏洞简述某普 EAP 企业适配管理平台是一款专为企业设计的综合管理工具，旨在优化和简化企业内部的信息化管理与适配流程。该平台通过集成多...

11月04日32 views评论

阅读全文

安全漏洞

用友U8 Cloud uapbd.refdef.query SQL注入漏洞【附poc】

fofa 一、漏洞简述某友U8 cloud是用友推出的新一代云办公产品，主要聚焦成长型、创新型企业，提供企业级整体解决方案，全面支持多组织业务协同、营销创新、智能财务、人力服务，构建产...

11月03日22 views评论

阅读全文

安全漏洞

灵当CRM wechatSession/index.php 任意文件上传

内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后...

11月03日17 views评论

阅读全文

安全漏洞

Palo Alto Networks Expedition 远程命令执行漏洞(CVE-2024-9463)

11月01日41 views评论

阅读全文

安全漏洞

OpenMetadata 命令执行漏洞(CVE-2024-28255)

10月30日14 views评论

阅读全文

安全漏洞

Apache Solr身份验证绕过漏洞（CVE-2024-45216）

参考 https://vuldb.com/?id.280542 https://nvd.nist.gov/vuln/detail/CVE-2024-45216 https://solr.apache....

10月30日57 views评论

阅读全文

安全漏洞

易宝OA ExecuteQueryForDataSetBinary SQL注入漏洞复现

00 产品简介易宝OA系统是一种专门为企业和机构的日常办公工作提供服务的综合性软件平台，具有信息管理、流程管理、知识管理(档案和业务管理)、协同办公等多种功能。 01漏洞概述易宝OA Exec...

10月28日25 views评论

阅读全文

安全漏洞

深澜计费管理系统 proxy 任意文件读取漏洞

10月27日20 views评论

阅读全文

安全漏洞

易宝OA GetProductInv SQL注入漏洞

10月26日30 views评论

阅读全文

安全漏洞

鸿宇多用户商城 scan_list.php SQL注入漏洞

00产品简介鸿宇多用户商城是一款支持各行业的多商家入驻型电商平台系统,商家版APP,微信商城,小程序及各种主流营销模块应有尽有,是一个功能强大的电子商务平台，旨在为企业和个人提供全面的在线购物解决方...

10月23日18 views评论

阅读全文