【漏洞通告】GitLab 身份认证绕过漏洞
0x01 漏洞信息漏洞名称：GitLab 身份认证绕过漏洞漏洞编号：CVE-2023-4998漏洞等级：高披漏时间：2023年09月20日0x02 漏洞描...
admin
天津数据出境管理负面清单（文字版）
政策全文可见：整体而言，个人信息出境并无任何放宽，主要意义在于未没有公开重要数据目录的行业提供一些参考。但如果不是在天津注册的企业，觉得不合适，也可以不参考。毕竟行业主管部门可能更...
【未公开1day】某友U8 Cloud系统某接口存在XXE（大量资产存在+51活动期间优惠）
HW投递简历可加VX:Xandlxy191001，厂商一手，拒绝包中包阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验...
(互联网未公开)泛微e-cology9存在敏感信息泄露
0x01 阅读须知文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成...
.NET 复现某CMS系统未公开SQL注入漏洞
01应用介绍某CMS是.NET开发的一款支持多分站、多语种，集成内容发布、信息发布、自定义表单、自定义模型、会员系统、业务管理等功能于一体的独立网站管理系统，支持MSSQL Ser...
微软2024年4月补丁日多个产品安全漏洞风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2024年4月补丁日多个产品安全漏洞影响产品SQL Server、Microsoft Office、Windows...
(互联网未公开)建云科技系统存在敏感信息泄露
0x01 阅读须知文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成...
【未公开1day】用友某接口存在任意文件上传漏洞（权限绕过+大量资产存在）
HW投递简历可加VX:Xandlxy191001，厂商一手，拒绝包中包阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验...
(互联网未公开)亿赛通电子文档管理系统存在SQL注入漏洞
0x01 阅读须知文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成...
(互联网未公开)海康威视综合安防存在文件上传漏洞
0x01 阅读须知文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成...