**恩特客户资源管理系统的两个任意文件文件上传漏洞(附nuclei POC)
一、免责声明： 本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责...
admin
浙大恩特客户资源管理系统文件上传漏洞（附POC）
声明 文章仅用作网络安全人员对自己网站、服务器等进行自查检测，不可用于其他用途，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作，由于传播、利用此文所提供的信...
安全情报，X友GRP-U8 FileUpload 存在文件上传漏洞！！！
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，禁止私自转载，如需转载，请联系作者！！！！请勿利用文章内的相关技术从事非法测试，如因...
![[漏洞复现-62]用友-移动系统管理-合集](https://zhousa.com/zb_users/theme/quietlee/style/noimg/6.jpg "详细阅读：[漏洞复现-62]用友-移动系统管理-合集")
[漏洞复现-62]用友-移动系统管理-合集
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来...
![[安全工具开发-3]MOSAIC Crypt Tools javaForzip V1.2更新](https://zhousa.com/zb_users/theme/quietlee/style/noimg/3.jpg "详细阅读：[安全工具开发-3]MOSAIC Crypt Tools javaForzip V1.2更新")
[安全工具开发-3]MOSAIC Crypt Tools javaForzip V1.2更新
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自...
[漏洞复现-76] 红*-ioffice udfgetdocstep sql注入漏洞
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来...
![[漏洞复现-75] 用*-U8C-Cloud com-ufsoft-iuforeport-tableinput 反序列化漏洞](https://zhousa.com/zb_users/theme/quietlee/style/noimg/5.jpg "详细阅读：[漏洞复现-75] 用*-U8C-Cloud com-ufsoft-iuforeport-tableinput 反序列化漏洞")
[漏洞复现-75] 用*-U8C-Cloud com-ufsoft-iuforeport-tableinput 反序列化漏洞
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来...
![[漏洞复现-78] i-doc-view url 文件读取漏洞](https://zhousa.com/zb_users/theme/quietlee/style/noimg/8.jpg "详细阅读：[漏洞复现-78] i-doc-view url 文件读取漏洞")
[漏洞复现-78] i-doc-view url 文件读取漏洞
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来...
![[安全工具开发-3]MOSAIC Crypt Tools javaForzip V1.2更新](https://zhousa.com/zb_users/theme/quietlee/style/noimg/9.jpg "详细阅读：[安全工具开发-3]MOSAIC Crypt Tools javaForzip V1.2更新")
[安全工具开发-3]MOSAIC Crypt Tools javaForzip V1.2更新
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自...
[漏洞复现-77] 宏*-ehr-hcm loadhistroyorgtree sql注入漏洞
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来...