0x01 工具介绍 SQLMC(SQL注入大规模检查器)一款自动化扫描工具。📌 高效批量检测:面对甲方提供的数百个站点,SQLMC支持通过脚本集成批量扫描,告别手动逐个测试的低效模式,一键启动全自动漏...
用友 NC runStateServlet proInsPk参数 Sql注入漏洞 poc
漏洞描述 用友 NC runStateServlet proInsPk参数 存在一个 SQL 注入漏洞,通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库的完全控制权,...
用友 NC runStateServlet proDefPk参数 Sql注入漏洞 POc
漏洞描述 用友 NC runStateServlet proDefPk参数 存在一个 SQL 注入漏洞,通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库...
用友 U8-cloud ActionServlet sql注入漏洞
漏洞描述 用友 U8-cloud ActionServlet 接口存在一个 SQL 注入漏洞,通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库的完全控制...
锐捷 校园网自助服务系统 operatorReportorRoamService Sql注入漏洞
漏洞描述 锐捷 校园网自助服务系统 operatorReportorRoamService 接口存在一个 SQL 注入漏洞,通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这...
大华智慧园区综合管理平台 searchJson Sql注入漏洞
漏洞描述 大华智慧园区综合管理平台 searchJson 接口存在一个 SQL 注入漏洞,通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库的完全控制权,从而查看、修改...
亿赛通 电子文档安全管理系统 findByLockName Sql注入漏洞
产品简介 亿赛通电子文档安全管理系统(简称:CDG)是一款电子文档安全加密软件,该系统利用驱动层透明加密技术,通过对电子文档的加密保护,防止内部员工泄密和外部人员非法窃取企业核心重要数据资产,对电子文...
GeoServer Sql注入漏洞(CVE-2023-25157)
漏洞描述GeoServer是一个开源的地图服务器,它是遵循OpenGIS Web服务器规范的J2EE实现,通过它可以方便的将地图数据发布为地图服务,实现地理空间数据在用户之间的共享。在2.22.1和2...
亿赛通 电子文档安全管理系统 PolicyAjax Sql注入漏洞
产品简介 亿赛通电子文档安全管理系统(简称:CDG)是一款电子文档安全加密软件,该系统利用驱动层透明加密技术,通过对电子文档的加密保护,防止内部员工泄密和外部人员非法窃取企业核心重要数据资产,对电子文...
用友U8-Cloud linkntb存在SQL注入漏洞
漏洞简介 用友U8 Cloud是用友公司推出的企业上云数字化平台,为成长型和创新型企业提供全面的云ERP解决方案。然而,该平台中存在一个安全漏洞,涉及linkntb接口对用户输入参数缺乏有效过滤,可能...
漏洞预警|U8cloud Sql注入漏洞
漏洞来源 https://security.yonyou.com/#/patchInfo?foreignKey=c024cdc825ea415184caf87aacb68f9c漏洞概述攻...
漏洞报告模版 - HQL注入漏洞
2.HQL注入漏洞漏洞名称HQL注入漏洞漏洞地址https://www.cnblogs.com/-qing-/p/11650774.html漏洞等级中危**漏洞描述Hibernate是一类O/R ma...