0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述喰星云是一个数字化餐饮服务系统,专注于为餐饮企业提供供应链智能管理的解决方案。 0x03 漏洞详情漏洞类型:SQL注入影响:获取敏...
WookTeam SQL注入漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述WookTeam是一款轻量级的开源在线团队协作工具,提供各类文档协作工具、在线思维导图、在线流程图、项目管理、任务分发、即时IM,...
中成科信票务管理系统SQL注入漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述中成科信票务管理系统是专注于演出剧院、体育场馆、旅游景区、游乐园、场地活动的票务管理系统,并为特殊客户量身定制票务应用解决方案,可...
用友U8Cloud反序列化和SQL注入漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述用友U8Cloud是用友推出的新一代云ERP,主要聚焦成长型、创新型企业,提供企业级云ERP整体解决方案。 0x03 漏洞详情漏洞...
润申信息科技ERP CommentStandardHandler.ashx接口存在sql注入漏洞 附POC
1. 润申信息科技ERP简介 微信公众号搜索:南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发 润申信息科技ERP 2.漏洞描述 润申信息科技ERP CommentStandardHandler...
润申信息科技ERP ashx/DefaultHandler.ashx接口存在sql注入漏洞 附POC
1. 润申信息科技ERP简介 润申信息科技ERP 2.漏洞描述 润申信息科技ERP ashx/DefaultHandler.ashx存在sql注入漏洞 CVE编号: CNNVD编号: CNVD编号: ...
某友U8-Cloud系统BusinessRefAction存在SQL注入漏洞
0x02 漏洞介绍Vulnerability introduction 某友U8 cloud是某友推出的新一代云ERP,主要聚焦成长型、创新型企业,提供企业级云ERP整体解决方案,...
漏洞复现|某讯CRM-MyImportData存在sql注入漏洞
漏洞描述飞讯云-WMS /MyDown/MyImportData 接口处存在前台SQL注入漏洞,未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息(例如,管理员后台密码、站点的用...
CVE-2024-42005|Django SQL注入漏洞
0x00 前言Django是一个高级的Python Web框架,可以快速开发安全和可维护的网站。由经验丰富的开发者构建,Django负责处理网站开发中麻烦的部分,可以专注于编写应用程序,而无需重新开发...
PowerPMS存在APPGetUser SQL注入漏洞 poc
1漏洞描述上海普华科技发展股份有限公司PowerPMS接口APPGetUser存在SQL注入漏洞 2漏洞复现首页 sqlmap验证 3网络测绘app="PowerJob" 4漏洞POC ...
Django SQL注入漏洞
0x00 漏洞编号 CVE-2024-42005 0x01 危险等级 高危 0x02 漏洞概述Django是Python编写的开源Web应用框架。 0x03 漏洞详情CVE-2024-42005漏洞类...
【漏洞预警】用友U8 Cloud SQL注入漏洞(CNVD-2024-33023)
高危公告近日,安全聚实验室监测到用友网络科技股份有限公司 U8 Cloud 存在SQL注入漏洞,编号为:CNVD-2024-33023,漏洞评分:7.8 此漏洞允许攻击者在ReleaseRepMng...
96