0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述 远程通是一款通用、标准、安全、快速的远程接入产品,用户可以随时随地通过互联网更安全、更快捷地访问部署在企业内部的信息系统。 0x...
某友时空KSOA PrintZPZP.jsp SQL注入漏洞 poc
0x01 产品简介 某友时空 KSOA 是建立在 SOA 理念指导下研发的新一代产品,是根据流通企业前沿的 IT 需求推出的统一的IT基础架构,它可以让流通企业各个时期建立的 IT 系统之间彼此轻松对...
WVP视频平台(国标28181)未授权SQL注入漏洞
漏洞影响范围 漏洞描述 WVP视频平台(国标28181)未授权接口/api/push/list存在SQL注入漏洞 漏洞复现 poc GET /api/push/list?page=1&coun...
七月份116个0day/1day/nday漏洞汇总
漏洞列表(已公布poc)以下所有漏洞完整poc均已上传至“追洞学苑”知识星球。115.LiveBOS接口UploadFile.do存在任意文件上传漏洞116.满客宝智慧食堂系统selectUserBy...
漏洞预警 建文工程管理系统 desktop.ashx SQL注入漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
亿赛通数据泄露防护(DLP)系统存在SQL注入漏洞
点击上方蓝字关注我们 2024年7月20日,据互联网上披露亿赛通数据泄露防护(DLP)系统存在俩处SQL注入漏洞。 漏洞概述 漏洞名称 亿赛通数据泄露防护(DLP)系统 SQL注入漏洞 漏洞编号 - ...
【漏洞合集】宏景eHR存在多处漏洞
01漏洞描述 宏景ehr是一款人力资源管理系统软件。该系统以员工数据为核心,集组织管理、人事档案管理、考勤管理、薪酬管理、社保管理、绩效管理、招聘管理、培训管理等功能于一体,为企业提供全...
通天星存在disable SQL注入漏洞
1漏洞描述该漏洞是由于通天星CMSV6车载定位监控平台/edu_security_officer/disable接口处未对用户的输入进行有效的过滤,直接将其拼接进了SQL查询语句中,导致...
记一次Swagger未授权接口SQL注入漏洞挖掘
漏洞描述 Swagger是一个规范和完整的框架,用于生成、描述、调用和可视化RESTful风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新。相关的方法,参数和模型紧密...
收集的800多个EXP/POC
0x01 工具介绍 收集整理漏洞EXP/POC,大部分漏洞来源网络,目前收集整理了800多个poc/exp,善用CTRL+F搜索。7月27最新更新的内容: 金和OA-C6-GeneralXml...
某友时空KSOA PreviewKPQT SQL注入漏洞
0x01 产品简介 某友时空KSOA是建立在SOA理念指导下研发的新一代产品,是根据流通企业最前沿的I需求推出的统一的IT基础架构,它可以让流通企业各个时期建立的IT系统之间彼此轻松对话,帮助流通企业...
Day5-HVV Windows LPE 0day漏洞在暗网出售,可直接打穿系统
辛弃疾《青玉案·元夕》众里寻他千百度,蓦然回首,那人却在,灯火阑珊处HVV搞了5天,大家累了,我们缓解一下,突然今天在网站看到一个售卖0day漏洞的帖子,恰逢最...
96