.NET 通过代码审计发现 ERP 系统中两个任意文件上传漏洞
文件上传功能是 Web 应用中非常重要且敏感的部分，如果缺乏完善的安全控制，极易成为攻击者利用的突破口。本文通过对 .NET 某 ERP 系统的两个文件上传功能进行代码审计与漏洞分...
admin
科拓全智能停车收费系统Webservice.asmx存在任意文件上传漏洞
简介:科拓-全智能停车视频收费系统是一种利用智能技术和视频监控技术实现停车场收费管理的系统,该系统通过安装摄像头和相关设备,能够实时监控停车场的车辆进出情况,并自动识别车牌号码。漏...
黑客利用WSO2产品的任意文件上传漏洞进行远程代码执行
趋势科技的研究人员观察到漏洞 CVE-2022-29464 自 4 月以来就在野外被利用，该漏洞允许不受限制的文件上传，从而进行任意远程代码执行 (RCE)。在 4 月份披露和修...
dedecms织梦任意文件上传漏洞
雾鸣TeamCNMistSafety漏洞类型：通用型漏洞版本：≤ V5.7.116dedecms织梦任意文件上传1、独家秘制文件环境：uploads.txt,uploads.htm...
某平台-TUploadImgNoCheck-fileupload任意文件上传漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
【神兵利器】飞企互联FE漏洞综合利用工具
项目介绍飞企互联 FE 平台一键漏洞探测工具，支持单 url 以及批量探测漏洞支持支持对如下漏洞进行探测uploadAttachmentServlet 任意文件上传漏洞common...
【0day】《黄药师》药业管理软件UploadFile存在任意文件上传漏洞
需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）漏洞简介黄药师药店管理是专为零售药店打造的管理软件，集综合进销存管理，会员管理，GSP管理...
东胜物流软件-certupload-任意文件上传漏洞
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自...
某平台-uploadLogo-upload任意文件上传漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
【未公开】宏景人力资源信息管理系统uploadLogo存在任意文件上传漏洞
需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）漏洞简介宏景人力资源信息管理系统是一款全面覆盖人力资源管理各模块的软件，旨在帮助企事业单位构建...