摘要：
漏洞描述 铭飞CMS是一款开源的内容管理系统，SQL注入漏洞存在于铭飞CMS的search接口处，当用户输入的内容未被充分过滤或转义时，攻击者可以在url中构造嵌入恶意的SQL语句，从而实现对数据库的操控 fofa body="铭飞MCMS" || body="/mdiy/formData/save 阅读全文
摘要：
漏洞描述 宏景eHR是一种企业人力资源管理系统，该漏洞存在于'OutputCode'模块中，该模块未能正确验证用户输入的文件路径参数'path'。由于缺乏充分的输入校验和路径处理，攻击者可以通过构造恶意的'path'参数，读取服务器上的任意文件 fofa app="HJSOFT-HCM" POC G 阅读全文
摘要：
漏洞描述 该漏洞的存在是由于'GetUser'接口在处理SOAP请求时，缺乏对请求的充分验证和授权检查，任何人都可以通过发送特定的SOAP请求，获取系统中存在的用户信息，攻击者可以通过发送包含合法用户凭据的SOAP请求，绕过身份验证机制，直接获取用户数据。 fofa server="SunFull- 阅读全文
摘要：
漏洞描述 SeaCMS海洋影视管理系统的'dmku'接口存在SQL注入漏洞，攻击者可以通过发送特制的HTTP请求，在未经授权的情况下向数据库注入恶意SQL代码，从而执行任意SQL语句。该漏洞利用了应用程序在处理GET请求参数时，没有对'id'参数进行充分的验证和过滤，导致可以通过改参数注入SQL代码 阅读全文
摘要：
漏洞描述 该漏洞允许远程攻击者通过构造特制的HTTP请求，在未经身份验证的情况下访问系统文件，该漏洞由于应用程序在处理文件路径输入时没有进行严格的验证和过滤，导致攻击者可以通过特定的目录穿越字符序列访问到应用程序根目录之外的文件 fofa app="Nexus-Repository-Manager" 阅读全文
摘要：
漏洞描述 LVS.web.AgencytaskList,LVS.web.ashx文件的GetColumnIndex方法卫队gridid参数进行充分的验证和转义，导致SQL注入。攻击者通过发送特制的POST请求，可以向数据库发送恶意的SQL语句，从而泄露数据库信息或执行任意SQL命令。 fofa bo 阅读全文
摘要：
漏洞描述 该漏洞允许攻击者通过构造特定的请求，读取服务器上的任意文件，从而可能导致敏感信息泄露。DownLoad.aspx页面接受一个文件路径作为参数，并直接将其传递给文件读取函数。这个函数没有经过严格的检查和过滤，攻击者可以通过构造恶意请求，包含相对路径或绝对路径，从而读取服务器上的任意文件 fo 阅读全文
