2024hvv | 26套.NET系统漏洞威胁情报(08.16更新)
26某企业管理系统登录后台漏洞26.1 漏洞概述**系统接口 /Auth***/Index 存在任意账户登录漏洞GET /Auth***/Index?loginName=Syste...
admin
2024hvv | 24套.NET系统漏洞威胁情报(08.14更新)
24某票务管理系统SQL注入漏洞24.1 漏洞概述**系统接口 /System***/Comm/SeatMap***.ashx 存在SQL注入漏洞POST /System***/C...
2024hvv | 16套.NET系统漏洞威胁情报(08.02更新)
16某达OA系统任意用户登录16.1 漏洞概述**达OA系统接口 /Webservice/IM/Config/Config***.asmx 存在SQL注入漏洞。16.2 漏洞详情P...
2024hvv | 11套.NET系统漏洞威胁情报(07.30更新)
11某达OA系统XXE漏洞11.1 漏洞概述某达***WebService.asmx接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信...
【这两天一些神POC】不废话
Craft CMS CVE-2023-41892-POCPOST /ConditionsController.php HTTP/1.1Host: User-Agent: Mozil...
.NET | 2024hvv第1天漏洞威胁情报
01某物业ERP系统任意文件读取漏洞***有限公司以软件开发和技术服务为基础，建立物业ERP应用系统，向物管公司提供旨在降低成本、保障品质、提升效能为目标的智慧物管整体解决方案，实...
.NET 漏洞情报 | 某云平台存在SQL注入漏洞
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
【0day】全^程^云*OA之未授权访问+SQL注入
师傅们，我又来送漏洞福利了，最近在复现某云的一些漏洞，经过不断的挖掘，终于找到了漏洞所在之处...... 老样子，师傅们如果有用到该平台的漏洞，要记得及时找厂商进行修...
雷神众测漏洞周报2022.11.21-2022.11.27
以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权...
雷神众测漏洞周报2022.10.31-2022.11.6
声明以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解...