【漏洞通告】某海云eHR系统pc.mob接口SQL注入漏洞
某海eHR系统，聚焦人力资源管理痛点，打破传统eHR系统各功能模块数据割裂局限，为企业打造数据一体化、流程一体化、终端一体化的智能互联人力资源管理解决方案，构建业务闭环流畅、全局数...
admin
【漏洞预警 | 已复现】用友U8Cloud系统RepAddToTaskAction接口存在SQL注入漏洞
0x01 免责声明disclaimer请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任...
Kali Linux 2024.3：新版本，新工具，新起点
点击上方蓝字，后台回复【合集】获取网安资源前言在渗透测试和安全审计领域，Kali Linux 一直以其强大的工具集和不断的更新而闻名。今天，我们迎来了 Kali Linux 202...
【漏洞复现】某crm平台-WeiXinApp-marketing-WxOrder-sql注入漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
【漏洞预警|已复现】用友NC平台show_download_content存在SQL注入漏洞
0x01 免责声明disclaimer请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任...
【漏洞复现】某档案管理系统-selectFileRemote-sql注入漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
【漏洞复现】九思OA系列漏洞之文件上传-文件读取-SQL注入漏洞
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自...
某群管理系统存在SQL注入漏洞
有些事情不是看到希望才去坚持，而是坚持了才会看到希望。漏洞实战访问url：http://xxx/login.aspx 登录界面如下：输入万能密码：用户名：admin' or '1'...
(0day新接口)某资产管理运营系统存在SQL注入漏洞
公众号主页加微信进星球有优惠！阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失...
![[周报]2024/9/12-2024/9/18 POC更新进度](https://zhousa.com/zb_users/theme/quietlee/style/noimg/10.jpg "详细阅读：[周报]2024/9/12-2024/9/18 POC更新进度")
[周报]2024/9/12-2024/9/18 POC更新进度
2024.9.12-2024.9.18 本周共更新10个POC，更新如下：1、蜂信物联 FastBee 开源物联网平台 download 任意文件读取漏洞2、用友NC及NC Clo...