漏洞描述 智游宝是连接景区与分销商(OTA、旅行社)的公正、权威、可信的第三方服务平台。作为国内智慧景区第三方技术服务支撑平台,智游宝为景区提供了可控制分销商的管理环境,安全、便捷、高效地实现了电子票...
商混ERP operater-action.aspx SQL注入漏洞
02 漏洞描述商混ERP operater-action.aspx SQL注入漏洞 03 漏洞复现 1、访问漏洞系统 2、访问漏洞url 延时6秒 /Dispatch/Operater_...
万户协同办公平台ezoffice filesendcheck_gd SQL注入漏洞复现及POC
FOFA "Ezoffice" POC GET /defaultroot/modules/govoffice/gov_documentmanager/filesendcheck_gd.jsp;.js?...
紫光电子档案管理系统 selectFileRemote SQL注入漏洞
0x02 产品介绍 紫光电子档案管理系统是一款由紫光软件系统有限公司自主研发的通用档案管理系统,该系统在档案及电子文件方面的发展已有多年历史,积累了丰富的行业经验和技术实力,系统遵循国家档案管理标准,...
章管家存在list.htm SQL注入漏洞
1漏洞描述 章管家department/list.htm接口处存在SQL注入漏洞,身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息(例如,管理员后台密码、站点的用户个人信息)之外,甚至...
灵当CRM系统index.php存在SQL注入漏洞
漏洞描述灵当CRM系统index.php存在SQL注入漏洞,攻击者可获取数据库敏感信息。 资产测绘FOFA:body="crmcommon/js/jquery/jquery-1.10.1...
「漏洞复现」灵当CRM marketing/index.php SQL注入漏洞
0x01 免责声明免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测...
灵当CRM marketing/index.php SQL注入漏洞
00产品简介 灵当CRM是一款专为中小企业打造的智能客户关系管理工具,由上海灵当信息科技有限公司开发并运营。广泛应用于金融、教育、医疗、IT服务、房地产等多个行业领域,帮助企业实现客户个性化管理需求,...
「漏洞复现」华望云会议管理平台 checkDoubleUserNameForAdd SQL注入漏洞
0x01 免责声明免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测...
万户 ezOFFICE filesendcheck_gd.jsp SQL注入漏洞
00产品简介 万户OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品,统一的基础管理平台,实现用户数据统一管理、权限统一分配、身份统一认证。统一...
金和OA SQL注入漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台...
用友 U8-cloud ActionServlet sql注入漏洞
漏洞描述 用友 U8-cloud ActionServlet 接口存在一个 SQL 注入漏洞,通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库的完全控制...
96