ufida - 第 3 | CN-SEC 中文网

安全漏洞

[1day]用友-UFIDA-NC某接口存在存在任意文件上传

0x01 漏洞简述—用友软件股份有限公司（简称用友软件）是中国领先的企业管理软件和云服务提供商，前身为北京用友软件科技有限公司，成立于1988年。用友软件主要产品包括用友NC、用友HR、用友ERP等，...

03月02日72 views评论

阅读全文

安全漏洞

用友-UFIDA-NC saveDoc.ajax 存在任意文件上传

导读主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！ 0x00免责声明本次测试仅供学习使用，如若非法...

03月02日124 views评论

阅读全文

安全漏洞

畅捷通T+ getdecallusers信息泄露漏洞复现 nuclei poc

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称畅捷通T+ ge...

02月15日387 views评论

阅读全文

安全漏洞

用友portal接口存在任意文件读取漏洞(新)-漏洞挖掘

0x01 产品简介 ufida用友财务软件nc好会计，畅捷通旗下集成财务管理必备利器畅捷通是用友集团的成员企业,致力于为企业提供专业高效的财务管理解决方案。这里我推荐利用 ZoomEye搜...

01月22日76 views评论

阅读全文

安全漏洞

[漏洞复现-71] 用*-ufida-nc file 文件读取漏洞

0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，...

12月06日38 views评论

阅读全文

安全漏洞

【漏洞复现】（0day）用友ufida-file-任意文件上传漏洞复现

0x01 阅读须知SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计...

12月04日158 views评论

阅读全文

安全漏洞

【漏洞复现】（0day）用友ufida-getFileLocal任意文件读取漏洞复现

11月30日210 views评论

阅读全文

HW&HVV

【2023HW】畅捷通T+ 一键拖库

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称畅捷通T+软件S...

10月13日157 views评论

阅读全文

安全文章

【nday漏洞批量刷】用友畅捷通T+ SQL注入漏洞

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

08月02日46 views评论

阅读全文

安全漏洞

用友畅捷通T+SQL注入

“T+”是一款灵动、智慧、时尚的互联网◎管理软件，主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。产品全面适应最新2013《小企业会计准...

07月31日4 views评论

阅读全文

安全文章

【漏洞复现】用友畅捷通T+ SQL注入漏洞

0x01 阅读须知天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进...

07月13日290 views评论

阅读全文

安全漏洞

【已复现】畅捷通T+ SQL注入漏洞安全风险通告

● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称畅捷通T+ SQL注入漏洞漏洞编号QVD-2023-13612公开时间2023-02-10影响对象数量级万级奇安信评级高危CVSS...

06月13日154 views评论

阅读全文

[1day]用友-UFIDA-NC某接口存在存在任意文件上传

用友-UFIDA-NC saveDoc.ajax 存在任意文件上传

畅捷通T+ getdecallusers信息泄露漏洞复现 nuclei poc

用友portal接口存在任意文件读取漏洞(新)-漏洞挖掘

[漏洞复现-71] 用*-ufida-nc file 文件读取漏洞

【漏洞复现】（0day）用友ufida-file-任意文件上传漏洞复现

【漏洞复现】（0day）用友ufida-getFileLocal任意文件读取漏洞复现

【2023HW】畅捷通T+ 一键拖库

【nday漏洞批量刷】用友畅捷通T+ SQL注入漏洞

用友畅捷通T+SQL注入

【漏洞复现】用友畅捷通T+ SQL注入漏洞

【已复现】畅捷通T+ SQL注入漏洞安全风险通告

在线咨询

微信