soap - 第 3 | CN-SEC 中文网

安全漏洞

易宝OA GetUDEFStreamID SQL注入漏洞 PoC

0x02 产品介绍易宝OA系统是一种专门为企业和机构的日常办公工作提供服务的综合性软件平台，具有信息管理、流程管理、知识管理（档案和业务管理）、协同办公等多种功能。系统内置了多种流...

12月09日37 views评论

阅读全文

安全文章

干货 | Weblogic 漏洞汇总（建议收藏）

目录一、Weblogic 介绍二、漏洞相关2.1、已收集漏洞2.2、weblogic漏洞扫描工具2.3、常用弱口令2.4、通过任意文件读取来获取weblogic账号密码三、Weblogic-CVE漏洞...

12月05日107 views评论

阅读全文

安全漏洞

EnjoyRMIS_cwsfiledown存在文件读取漏洞 POC

漏洞描述EnjoyRMIS cwsfiledown存在任意文件读取漏洞，攻击者可通过该漏洞获取敏感信息资产信息fofa:body="CheckSilverlightInstalled"漏洞复现POC ...

12月03日23 views评论

阅读全文

安全漏洞

昂捷CRM cwsfiledown.asmx 任意文件读取漏洞 pOC

0x02 产品介绍昂捷CRM（Customer Relationship Management）是深圳市昂捷信息技术股份有限公司提供的一款专注于零售行业客户关系管理的系统。旨在帮助零售...

12月02日50 views评论

阅读全文

安全漏洞

同享TXEHR V15人力管理管理平台信息泄露漏洞 PoC

简介同享软件成立于1997年，总部位于东莞南城南新产业国际。公司致力于研发和推广人力资源信息化产品，帮助企业打造统一的人力资源数字化平台，提升企业的人才管理能力和效率，促进员工的快速成长，并协助企业实...

11月29日28 views评论

阅读全文

安全漏洞

《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞 PoC

0x02 产品介绍《黄药师》药业管理软件是一款针对我国医药或医疗器械企业经营管理特点而设计的综合管理软件。《黄药师》系列管理软件集进销存、财务、经营分析和GSP管理为一体，从企业经营的...

11月29日58 views评论

阅读全文

安全漏洞

同享TXEHR V15人力管理管理平台信息泄露漏洞 POc

11月29日39 views评论

阅读全文

安全文章

对某SRC的渗透测试实战

渗透过程因为选择的幸运儿没有对测试范围进行规划，所以此次范围就是没有范围。先上主域名看一眼，看看能收集到什么有效信息：发现存在搜索框：测试点＋1对页面点点点没发现什么有用的页面。抓包看看，发现网站搭建...

11月14日19 views评论

阅读全文

安全漏洞

帕拉迪堡垒机(某些版本)sql注入

查看版本https://xxx.com/index.php/Public/aboutST00001B105<=未知版本<ST00001B109上述版本中间的未知版本需要自行测试，具体到哪个...

11月13日79 views评论

阅读全文

安全漏洞

明源地产ERP系统WFWebService存在反序列化漏洞【漏洞复现|附nuclei-POC】

免责声明：本文内容仅供技术学习参考，请勿用于违法破坏。利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，与作者无关。如有侵权请联系删除。漏洞描述：明源地产ERP系...

11月11日131 views评论

阅读全文

安全漏洞

蓝凌OA hrStaffWebService 存在任意文件读取漏洞 PoC

0x00 前言蓝凌OA是一个数字办公平台，同步大中型组织智慧办公平台EKP，微服务架构，支持智能门户、智能搜索等新技术的快速接入，让平台持续升级更便捷。 Fofa指纹:app="Lan...

11月10日128 views评论

阅读全文

安全漏洞

蓝凌OA hrStaffWebService任意文件读取漏洞 PoC

蓝凌OA 蓝凌OA软件采用微服务架构，支持高低代码开发，可扩展性强。它内置多种功能模块，如邮件管理、日程安排、文档管理、工作流审批等，满足企业多样化需求。同时，蓝凌OA还支持多系统连接，实现端到端高效...

11月10日263 views评论

阅读全文

易宝OA GetUDEFStreamID SQL注入漏洞 PoC

干货 | Weblogic 漏洞汇总（建议收藏）

EnjoyRMIS_cwsfiledown存在文件读取漏洞 POC

昂捷CRM cwsfiledown.asmx 任意文件读取漏洞 pOC

同享TXEHR V15人力管理管理平台信息泄露漏洞 PoC

《黄药师》药业管理软件 XSDService.asmx SQL注入漏洞 PoC

同享TXEHR V15人力管理管理平台信息泄露漏洞 POc

对某SRC的渗透测试实战

帕拉迪堡垒机(某些版本)sql注入

明源地产ERP系统WFWebService存在反序列化漏洞【漏洞复现|附nuclei-POC】

蓝凌OA hrStaffWebService 存在任意文件读取漏洞 PoC

蓝凌OA hrStaffWebService任意文件读取漏洞 PoC

在线咨询

微信