0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友U8Cloud是用友推出的新一代云ERP,主要聚焦成长型、创新型企业,提供企业级云ERP整体解决方案。0x03 漏洞详情漏洞类型:XX...
【漏洞复现】时空智友漏洞Login任意文件读取
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文...
某凌EKP未授权访问漏洞分析
免费&进群0x00 简介X凌EKP是一款功能强大的企业协同办公平台,适用于各种规模的组织,旨在提高工作效率、促进团队协作,以及优化业务流程。它可以帮助组织更好地组织和管理工作,提高竞争力0x0...
浅析Spring类内存马
Controller内存马环境搭建依赖<dependency> <groupId>org.springframework</groupId> <artifac...
用友NC系统registerServlet接口存在JNDI注入漏洞
用友NC系统registerServlet接口存在JNDI注入漏洞 fofa body="Client/Uclient/UClient.dmg" poc POST /portal/registerSe...
用友NC JNDI远程代码执行漏洞
声明文章仅用作网络安全人员对自己网站、服务器等进行自查检测,不可用于其他用途,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果...
用友时空 KSOA servletimagefield 文件 sKeyvalue 参数SQL注入
用友时空 KSOA servletimagefield 文件 sKeyvalue 参数SQL注入FOFA:app="用友-时空KSOA"复现步骤GET /servlet/imagefield?key=...
用友U8 Cloud FileManageServlet反序列化
漏洞描述 用友U8cloud是用友推出的新一代云ERP,主要聚焦成长型、创新型企业,提供企业级云ERP整体解决方案,全面支持多组织业务协同、营销创新、智能财务、人力服务,构建产业链制造平台,融合用友云...
Tomcat容器攻防笔记之URI解析特性分析
欢迎光临鲸落的杂货铺原文首发于安全客 - 安全资讯平台https://www.anquanke.com/post/id/230238(图自喜欢的古风插画家:微博@伊吹鸡腿子 )声明 由于传播或利用...
图创图书馆集群管理系统SSOServlet接口存在未授权访问漏洞
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
VMware Aria Operations for Networks 远程代码执行漏洞(CVE-2023-20887)分析
VMware Aria Operations for Networks 是一款网络监控与管理工具,用于构建和管理优化安全网络基础架构。最近,研究人员发现了 VMware Aria Operations...
漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述飞企互联-FE企业运营管理平台是一个基于云计算、智能化、大数据、物联网、移动互联网等技术支撑的云工作台。这个平台可以连接人、链接端、联通内...
55