鼎新安全don't give up and don't give in !信息收集这里可以看到cms是骑士CMS!这个cms是存在漏洞的!我们使用fscan扫描一下!这里发现了192.168.10.1...
锐明技术Crocus系统 RepairRecord.do SQL注入漏洞PoC
0x02 产品介绍 锐明技术作为一家专注于AI和视频技术的商用车智能物联(AIoT)解决方案提供商,Crocus系统是其核心产品之一。Crocus系统旨在利用人工智能、高清视频、大数据和...
锐明Crocus系统 Service.do 任意文件读取漏洞
资产收集 body="/ThirdResource/respond/respond.min.js" 漏洞复现 发送请求 GET /Service.do?Action=Download&Path...
宏景eHR人力资源管理系统(ERP) DownLoadCourseware 任意文件读取漏洞
0x01 免责声明disclaimer 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。信息及工具...
宏景eHR人力资源管理系统(ERP) getSdutyTree 存在SQL注入漏洞
0x01 免责声明disclaimer 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。信息及工具...
锐明Crocus系统 Service.do 任意文件读取漏洞【附poc】
fofa body="/ThirdResource/respond/respond.min.js" 资产页面 一、漏洞简述 锐明技术作为一家专注于AI和视频技术的商用车智能物联(AIoT...
宏景eHR人力资源管理系统(ERP) LoadOtherTreeServlet接口SQL注入漏洞
0x01 免责声明disclaimer请勿利用文章内的相关技术从事非法测试 0x02 漏洞介绍Vulnerability introduction 宏景eHR人力资源管理系统(ERP) /w_s...
宏景eHR人力资源管理系统(ERP) loadtree接口SQL注入漏洞
0x01 免责声明disclaimer请勿利用文章内的相关技术从事非法测试 0x02 漏洞介绍Vulnerability introduction 宏景eHR人力资源管理系统(ERP) /w_s...
锐明技术Crocus系统 Service.do 任意文件读取漏洞
0x01 免责声明disclaimer请勿利用文章内的相关技术从事非法测试 0x02 漏洞介绍Vulnerability introduction 锐明技术Crocus系统Service.do接...