nday - 第 6 | CN-SEC 中文网

安全漏洞

泛微e-office sms_page.php sql注入漏洞

00 产品简介泛微E-office是一款高效的企业协同办公平台，致力于提升组织内部的沟通与协作效率。它集成了流程审批、文档管理、任务分配、即时通讯等功能，支持多终端操作，帮助企业实现无纸化办公和智能化...

03月27日27 views评论

阅读全文

安全漏洞

百易云资产管理运营系统 admin.ticket.close.php SQL注入漏洞(CVE-2025-1535)

00产品简介百易云资产管理运营系统是一款综合性资产管理平台，旨在帮助企业高效管理和优化资产生命周期。系统提供资产采购、维护、报废等全流程管理功能，并通过云端技术实现数据的实时同步与分析。...

03月26日16 views评论

阅读全文

安全漏洞

WordPress TForce_Edition sql注入漏洞(CVE-2024-13478)

内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后...

03月24日35 views评论

阅读全文

安全漏洞

WordPress ltl-freight-quotes-estes-edition sql注入(CVE-2024-13488)

03月23日43 views评论

阅读全文

安全漏洞

WordPress R+L Carrier Edition sql注入漏洞(CVE-2024-13481)

03月23日33 views评论

阅读全文

安全漏洞

睿贝外贸ERP appPatchDownLoad 任意文件读取漏洞 POC

00产品简介睿贝外贸ERP软件专门为中小型外贸企业打造的一款界面简洁、易用、操作人性，几乎实现零培训，彻底颠覆其他软件漫长的实施周期。主要功能包括邮件管理、客户管理、邮营销、产品、供应商，报价、...

03月18日24 views评论

阅读全文

移动安全

基于无问社区AI的一次小程序渗透

前言：本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。最近的一次渗透小项目中,发现自己对web网页的思路基本枯竭,于是转向小程序发现新的攻击点。在小程序中嵌入了另一个小程序,ya...

03月17日11 views评论

阅读全文

安全漏洞

Next.Js SSRF 漏洞(CVE-2024-34351)

03月17日28 views评论

阅读全文

安全漏洞

青铜器RDM研发管理平台 upload 任意文件上传漏洞

00 产品简介青铜器 RDM研发管理平台是集成产品管理、研发部门管理、研发项目管理、研发多项目管理、研发资源管理、研发绩效管理、研发工程管理的集中平台。01漏洞概述青铜器RDM研发管理平台 uploa...

03月16日46 views评论

阅读全文

安全漏洞

MajorDoMo thumb.php 未授权RCE漏洞(CNVD-2024-02175)

内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后...

03月16日21 views评论

阅读全文

安全漏洞

深科特LEAN MES系统SMTLoadingMaterial SQL注入漏洞 POC

00产品简介深科特LEAN是深科特公司推出的一套精益生产管理系统，旨在通过优化生产流程、减少浪费、提升效率，帮助企业实现高效、低成本的生产运营。该系统融合了精益生产理念与先进的信息化技术，涵盖生产计...

03月15日16 views评论

阅读全文

安全漏洞

网康科技 NS-ASG 应用安全网关 add_postlogin.php SQL注入漏洞(CVE-2024-3455) POC

00产品简介网康科技的NS-ASG应用安全网关是一款软硬件一体化的产品，集成了SSL和IPSec，旨在保障业务访问的安全性，适配所有移动终端，提供多种链路均衡和选择技术，支持多种认证方式灵活组合，以...

03月12日39 views评论

阅读全文

泛微e-office sms_page.php sql注入漏洞

百易云资产管理运营系统 admin.ticket.close.php SQL注入漏洞(CVE-2025-1535)

WordPress TForce_Edition sql注入漏洞(CVE-2024-13478)

WordPress ltl-freight-quotes-estes-edition sql注入(CVE-2024-13488)

WordPress R+L Carrier Edition sql注入漏洞(CVE-2024-13481)

睿贝外贸ERP appPatchDownLoad 任意文件读取漏洞 POC

基于无问社区AI的一次小程序渗透

Next.Js SSRF 漏洞(CVE-2024-34351)

青铜器RDM研发管理平台 upload 任意文件上传漏洞

MajorDoMo thumb.php 未授权RCE漏洞(CNVD-2024-02175)

深科特LEAN MES系统SMTLoadingMaterial SQL注入漏洞 POC

在线咨询

微信