uploadfile | CN-SEC 中文网

锐捷路由器任意文件上传漏洞检测POC

0x01 工具介绍锐捷路由器任意文件上传漏洞检测poc。0x02 安装与使用 1、单个检测 python3 ruijeiuploadfile-poc.py -u url 2、批量检测 python3...

11月10日安全工具9 views评论

阅读全文

安全漏洞

联达动力OA UpLoadFile.aspx 任意文件上传漏洞

00 产品简介联达动力OA是PHPOA推出的新一代OA系统,系统支持性好、安全、数据高速缓存化；支持100+应用自行安装与定义,应用表单自定义,支持应用无代码开发,支持多语言。 01漏洞概述联达动...

10月21日27 views评论

阅读全文

安全漏洞

广联达Linkworks后台文件上传漏洞

0x00 漏洞编号暂无 0x01 危险等级高危 0x02 漏洞概述广联达Linkworks办公OA是一款综合办公自动化解决方案，旨在提高组织内部的工作效率和协作能力。它提供了一系列功能和工具，帮助...

10月07日26 views评论

阅读全文

全程云OA接口UploadFile存在任意文件上传漏洞PoC

漏洞描述全程云OA接口UploadFile存在任意文件上传漏洞。该漏洞允许攻击者上传webshell木马获取服务器权限。资产测绘FOFA：body="images/yipeopleho...

09月28日安全漏洞21 views评论

阅读全文

安全漏洞

全程云OA UploadFile文件上传

01漏洞描述全程云OA AttachFile/UploadFile 接口存在任意文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制...

09月28日9 views评论

阅读全文

安全漏洞

全程云OA UploadFile存在任意文件上传漏洞 PoC

漏洞描述全程云OA接口UploadFile存在任意文件上传漏洞。该漏洞允许攻击者上传webshell木马获取服务器权限。资产信息 FOFA:body="images/yipeoplehover.p...

09月28日20 views评论

阅读全文

安全漏洞

全程云OA AttachFile/UploadFile 任意文件上传漏洞

00产品简介全程云OA为企业提供日常办公管理、公文管理、工作请示、汇报、档案、知识体系、预算控制等26个功能，超过100多个子模块。为企业内部提供高效、畅通的信息渠道，同时也能大力推动公...

09月25日83 views评论

阅读全文

安全漏洞

全程云OA AttachFile/UploadFile 任意文件上传漏洞

0x01 免责声明 0x02 产品介绍全程云OA为企业提供日常办公管理、公文管理、工作请示、汇报、档案、知识体系、预算控制等26个功能，超过100多个子模块。为企业内部提供高效、畅通的信息渠道，同时...

09月09日39 views评论

阅读全文

安全漏洞

LiveBos UploadFile 任意文件上传漏洞【附poc】

fofa icon_hash="-417091401" 资产页面一、漏洞简述 LiveBOS（简称LiveBOS）是顶点软件股份有限公司开发的一个对象型业务架构中间件及其集成开发工具。...

08月07日124 views评论

阅读全文

安全漏洞

LiveBOS UploadFile.do任意文件上传漏洞

免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删...

08月02日50 views评论

阅读全文

安全漏洞

漏洞预警易宝 OA uploadfile 文件上传漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...

07月12日31 views评论

阅读全文

安全漏洞

用友 NC uploadControl/uploadFile 任意文件上传漏洞

产品简介用友NC是大型企业管理与电子商务平台，帮助企业实现管理转型升级全面从以产品为中心转向以客户为中心（C2B）；从流程驱动转向数据驱动（DDE）；从延时运行转为实时运行（RTE）；从领导指挥到员...

06月27日39 views评论

阅读全文