上周关注度较高的产品安全漏洞(20231225-20231231)
一、境外厂商产品漏洞1、SAP PowerDesigner输入验证错误漏洞SAP PowerDesigner是德国思爱普（SAP）公司的一款数据库设计软件。SAP PowerDes...
admin![[漏洞复现-62]用友-移动系统管理-合集](https://zhousa.com/zb_users/theme/quietlee/style/noimg/1.jpg "详细阅读：[漏洞复现-62]用友-移动系统管理-合集")
[漏洞复现-62]用友-移动系统管理-合集
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来...
![[安全工具开发-3]MOSAIC Crypt Tools javaForzip V1.2更新](https://zhousa.com/zb_users/theme/quietlee/style/noimg/5.jpg "详细阅读：[安全工具开发-3]MOSAIC Crypt Tools javaForzip V1.2更新")
[安全工具开发-3]MOSAIC Crypt Tools javaForzip V1.2更新
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自...
![[漏洞复现-76] 红*-ioffice udfgetdocstep sql注入漏洞](https://zhousa.com/zb_users/theme/quietlee/style/noimg/10.jpg "详细阅读：[漏洞复现-76] 红*-ioffice udfgetdocstep sql注入漏洞")
[漏洞复现-76] 红*-ioffice udfgetdocstep sql注入漏洞
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来...
![[漏洞复现-75] 用*-U8C-Cloud com-ufsoft-iuforeport-tableinput 反序列化漏洞](https://zhousa.com/zb_users/theme/quietlee/style/noimg/3.jpg "详细阅读：[漏洞复现-75] 用*-U8C-Cloud com-ufsoft-iuforeport-tableinput 反序列化漏洞")
[漏洞复现-75] 用*-U8C-Cloud com-ufsoft-iuforeport-tableinput 反序列化漏洞
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来...
![[漏洞复现-78] i-doc-view url 文件读取漏洞](https://zhousa.com/zb_users/theme/quietlee/style/noimg/8.jpg "详细阅读：[漏洞复现-78] i-doc-view url 文件读取漏洞")
[漏洞复现-78] i-doc-view url 文件读取漏洞
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来...
![[安全工具开发-3]MOSAIC Crypt Tools javaForzip V1.2更新](https://zhousa.com/zb_users/theme/quietlee/style/noimg/2.jpg "详细阅读：[安全工具开发-3]MOSAIC Crypt Tools javaForzip V1.2更新")
[安全工具开发-3]MOSAIC Crypt Tools javaForzip V1.2更新
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自...
[漏洞复现-77] 宏*-ehr-hcm loadhistroyorgtree sql注入漏洞
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来...
【漏洞复现】用友U8Cloud RegisterServlet接口存在SQL注入漏洞
0x01 阅读须知天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料...