上一页 1 2 3 4 5 6 7 ··· 18 下一页
2023年10月14日
用友移动管理系统download任意文件读取漏洞
摘要： 漏洞简介 用友移动管理系统的download接口存在任意文件读取漏洞，攻击者可以利用该漏洞读取服务器上的敏感文件。 漏洞复现 fofa语法：app="用友-移动系统管理" 登录页面如下： POC:/mobsm/common/download?path=\..\webapps\nc_web\WEB-I 阅读全文
posted @ 2023-10-14 21:19 学安全的小白 阅读(467) 评论(0) 推荐(1) 编辑
金蝶EAS myUploadFile任意文件上传漏洞
摘要： 漏洞简介 金蝶 EAS 及 EAS Cloud 是金蝶软件公司推出的一套企业级应用软件套件，旨在帮助企业实现全面的管理和业务流程优化。金蝶EAS及EAS cloud存在任意文件上传漏洞 影响版本 金蝶 EAS 8.0，8.1，8.2，8.5 金蝶 EAS Cloud 8.6私有云，8.6公有云，8. 阅读全文
posted @ 2023-10-14 21:04 学安全的小白 阅读(1156) 评论(0) 推荐(0) 编辑
蓝凌 EIS智慧协同平台saveImg任意文件上传
摘要： 漏洞简介 蓝凌 EIS智慧协同平台saveImg存在任意文件上传漏洞 漏洞复现 fofa语法：body="欢迎登录智慧协同平台" 登录页面如下： POC: POST /eis/service/api.aspx?action=saveImg HTTP/1.1 Host: User-Agent: Moz 阅读全文
posted @ 2023-10-14 19:56 学安全的小白 阅读(885) 评论(0) 推荐(0) 编辑
万户OA SendFileCheckTemplateEdit-SQL注入
摘要： 漏洞简介 万户OA存在SendFileCheckTemplateEdit-SQL注入，该漏洞为前台漏洞 漏洞复现 fofa语法：app="万户ezOFFICE协同管理平台" 登录页面如下： POC:/defaultroot/public/iWebOfficeSign/Template/SendFil 阅读全文
posted @ 2023-10-14 18:52 学安全的小白 阅读(742) 评论(0) 推荐(0) 编辑
用友NC_download文件读取漏洞
摘要： 漏洞简介 用友NC的download文件存在任意文件读取漏洞，攻击者可以利用该漏洞读取服务器上的敏感文件。 漏洞复现 fofa语法:app="用友-UFIDA-NC" POC： /portal/pt/xml/file/download?pageId=login&filename=..%5Cindex 阅读全文
posted @ 2023-10-14 18:49 学安全的小白 阅读(978) 评论(0) 推荐(0) 编辑
2023年10月1日
大华城市安防监控系统平台管理 attachment_downloadByUrlAtt.action 任意文件下载漏洞
摘要： 漏洞简介 大华城市安防监控系统平台管理存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件 漏洞复现 fofa语法：app="dahua-DSS" 登录页面如下： POC：/portal/attachment_downloadByUrlAtt.action?filePath=file:// 阅读全文
posted @ 2023-10-01 12:12 学安全的小白 阅读(482) 评论(0) 推荐(0) 编辑
2023年9月15日
宏景HCM 任意文件上传漏洞复现
摘要： 漏洞概述 宏景HCM OfficeServer.jsp接口处存在任意文件上传漏洞，未经过身份认证的远程攻击者可利用此漏洞上传任意文件，最终可导致服务器失陷。 漏洞复现 鹰图指纹：app.name="宏景 HCM" fofa语法：app="HJSOFT-HCM" 登录页面如下： POC： POST / 阅读全文
posted @ 2023-09-15 09:24 学安全的小白 阅读(2763) 评论(0) 推荐(0) 编辑
宏景HCM SQL注入漏洞复现（CNVD-2023-08743）
摘要： 漏洞概述 宏景HCM 存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。 影响范围 宏景HCM<8.2 漏洞复现 fofa语法：FOFA：body='<div class="hj-hy-all-one-logo"' 鹰图语法：app.name="宏 阅读全文
posted @ 2023-09-15 09:20 学安全的小白 阅读(3505) 评论(0) 推荐(0) 编辑
用友畅捷通T+ GetStoreWarehouseByStore 远程命令执行漏洞
摘要： 漏洞简介 用友 畅捷通T+ GetStoreWarehouseByStore 存在 .net反序列化漏洞，导致远程命令执行，控制服务器 漏洞复现 fofa语法：app="畅捷通-TPlus" 登录页面如下： POC： POST /tplus/ajaxpro/Ufida.T.CodeBehind._P 阅读全文
posted @ 2023-09-15 00:44 学安全的小白 阅读(1458) 评论(0) 推荐(0) 编辑
2023年9月8日
用友时空KSOA ImageUpload文件上传漏洞
摘要： ## 漏洞简介 用友时空KSOA平台ImageUpload处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 影响版本 用友时空企业信息融通平台KSOA v9.0 ## 漏洞复现 fofa语法：`app="用友-时空KSOA"` 登录页面如下： ![](https://img2023.c 阅读全文
posted @ 2023-09-08 16:26 学安全的小白 阅读(581) 评论(0) 推荐(0) 编辑
上一页 1 2 3 4 5 6 7 ··· 18 下一页
点击右上角即可分享
微信分享提示