用友U8 CRM最新SQL注入漏洞及解决方法（CNVD-2025-09018）
用友U8 CRM是用友网络针对成长型企业推出的客户关系管理系统，聚焦客户全生命周期管理。其核心功能涵盖客户信息整合、销售机会跟进、市场活动管理及售后服务处理，支持从线索挖掘到订单成...
admin
NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞
1►工具介绍基于 https://github.com/yhy0/ExpDemo-JavaFX 上添加poc2►新增检测漏洞用友NC-Cloud系统接口getStaffInfo存在...
![[周报]2024/10/31-2024/11/6 POC更新进度](https://zhousa.com/zb_users/theme/quietlee/style/noimg/7.jpg "详细阅读：[周报]2024/10/31-2024/11/6 POC更新进度")
[周报]2024/10/31-2024/11/6 POC更新进度
2024.10.31-2024.11.6 本周共更新10个POC，更新如下：1、CyberPanel upgrademysqlstatus 远程命令执行漏洞(QVD-2024-44...
「冷漠安全」十月份0day/1day/nday漏洞汇总
0x01免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来...
【漏洞复现】某crm平台-pdf-readfile任意文件读取漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
【漏洞复现】某crm平台-wechatSession-file-upload任意文件上传漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
苕皮哥期间~好用的某友1day漏洞（附EXP）
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此...
【漏洞预警|已复现】用友畅捷通CRM客户关系管理应用newleadset.php接口存在SQL注入漏洞
0x01 免责声明disclaimer请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任...
【漏洞复现】灵当CRM-任意文件上传漏洞
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来...
【漏洞复现】某crm平台-WeiXinApp-marketing-WxOrder-sql注入漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...