0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述建文工程项目管理软件是一套适用于各类弱电施工、系统集成、机房工程、IDC数据中心项目、智能化系统、安防工程、智能交通(ITS)、照...
科荣AIO moffice接口 SQL注入漏洞POC
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。0X01 简介科荣AIO管理系统是一款由科荣AIO企业开发的企业管理系统,通过电子商务、手机APP、ERP、OA、C...
用友时空KSOA PreviewKPQT SQL注入漏洞 poc
0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性...
实战内测-某内测项目站点FUZZ到Sql注入
文章来源: https://xz.aliyun.com/t/15137 0x1 前言 下面给师傅们分享的案例呢是前段时间实战的一个站点,也是我朋友前段时间让我测的一个站点。整体的测试流程也还算ok,然...
用友U8 Cloud MeasureQueryFrameAction SQL注入漏洞
0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性...
帆软报表SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述帆软报表是一个企业级Web报表工具。0x03 漏洞详情漏洞类型:SQL注入影响:获取敏感信息简述:帆软报表的view/ReportServ...
jeeplus CMS resetpassword SQL注入漏洞
0x02 漏洞描述 jeeplus CMS resetpassword 存在SQL注入漏洞。 0x03 漏洞复现 fofa-qeury: (body="jeeplus.js" && ...
【漏洞合集】飞企互联-FE企业运营管理平台存在多处漏洞
01漏洞描述 飞企互联-FE企业运营管理平台是一个基于云计算、智能化、大数据、物联网、移动互联网等技术支撑的云工作台。这个平台可以连接人、链接端、联通内外,支持企业B2B、C2B与O2O...
泛微 OA workplanservice SQL注入漏洞
0x01 阅读须知 融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...
2024hvv最新漏洞威胁情报
文章正文 漏洞情报 7-26:易云-资产管理运营系统-任意文件上传金慧-综合管理信息系统-SQL广联达 Linkworks 远程代码执行华天动力-OA-任意文件读取泛微embolie-xxe命令执行S...
2024hvv 最新漏洞情报(第四天)
1某 Cloud 存在SQL注入漏洞GET /service/~iufo/com.***.web.action.***?action=nc.ui.iufo.query.**.MeasureQueryF...
2024 HW POC(三)
点击上方蓝字关注我们原创声明本文由[攻防实战指南]原创,版权所有。未经本公众号书面授权,禁止任何形式的转载、摘编、复制或建立镜像。如需转载,请联系我们,违反上述声明者,我们将依法追究其法律责任。24用...
96