【未公开1day】某友U8 Cloud系统某接口存在XXE（大量资产存在+51活动期间优惠）
HW投递简历可加VX:Xandlxy191001，厂商一手，拒绝包中包阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验...
admin
(互联网未公开)泛微e-cology9存在敏感信息泄露
0x01 阅读须知文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成...
.NET 复现某CMS系统未公开SQL注入漏洞
01应用介绍某CMS是.NET开发的一款支持多分站、多语种，集成内容发布、信息发布、自定义表单、自定义模型、会员系统、业务管理等功能于一体的独立网站管理系统，支持MSSQL Ser...
微软2024年4月补丁日多个产品安全漏洞风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2024年4月补丁日多个产品安全漏洞影响产品SQL Server、Microsoft Office、Windows...
(互联网未公开)建云科技系统存在敏感信息泄露
0x01 阅读须知文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成...
【未公开1day】用友某接口存在任意文件上传漏洞（权限绕过+大量资产存在）
HW投递简历可加VX:Xandlxy191001，厂商一手，拒绝包中包阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验...
(互联网未公开)亿赛通电子文档管理系统存在SQL注入漏洞
0x01 阅读须知文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成...
(互联网未公开)海康威视综合安防存在文件上传漏洞
0x01 阅读须知文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成...
(互联网未公开)海康威视运行管理中心存在信息泄露
0x01 阅读须知文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成...
[未公开]通天星CMSV6车载视频监控平台默认口令漏洞
有需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）资产测绘hunter：web.body="./open/webApi.html"漏洞复现PO...