![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
VIP用户专属0day漏洞文库
文章平均质量分 83
漏洞文库-网络安全
0day漏洞1day漏洞收集更新中心,网上未公开漏洞收集中心,1day/0day POC发布中心,网上未公开漏洞发布中心,我们团队拥有一手及二手POC的day,用于护网打攻防演练等,我们内部含有SRC漏洞报告,我们内部包含各种网络付费视频从0到1入门渗透挖洞,代码审计,让你进阶成网络安全大佬欢,迎加入我们的星球。
展开
-
0day-泛微weaver-ViewRequest-登录绕过漏洞
Weaver E-Office是中国泛微科技(Weaver)公司的一个协同办公系统。泛微E-Office是一款标准化的协同 OA 办公软件,泛微协同办公产品系列成员之一,实行通用化产品设计,充分贴合企业管理需求,本着简洁易用、高效智能的原则,为企业快速打造移动化、无纸化、数字化的办公平台。原创 2024-03-20 08:57:57 · 745 阅读 · 0 评论 -
北京中远麒麟科技有限公司麒麟堡垒机controller新接口存在SQL注入漏洞
某远麒麟堡垒机是一款专业的网络安全设备,能够为企业提供强大的网络安全防护服务。它采用先进的智能算法和技术,能够在企业内部构建一道坚固的安全防线,有效地保护企业的网络不受来自外部和内部的攻击和威胁。该设备具有高可靠性、高扩展性和灵活性等优点,能够满足不同规模企业的安全需求。同时,该设备也支持多种安全防护功能,如流量管理、入侵检测、反病毒、VPN、WEB过滤等,确保企业的网络安全稳定可靠。此系统某接口存在SQL注入漏洞,攻击者可以攻击数据库,造成重要信息泄露。原创 2024-03-20 08:47:26 · 853 阅读 · 0 评论 -
大华 DSS 数字监控系统attachment_clearTempFile.action存在SQL注入漏洞
大华DSS(Digital Surveillance System)是一款功能强大的数字监控系统,广泛应用于各类安全监控场景。它采用先进的数字视频处理技术,能够实现高清、实时的视频监控,为安全管理提供了有力支持。大华DSS系统具有高度的灵活性和可扩展性,可根据实际需求配置不同的监控设备,满足不同场合的安全监控需求。同时,系统还支持远程监控和管理,用户可通过手机、电脑等终端设备随时查看监控画面,实时掌握现场情况。原创 2024-03-20 08:45:16 · 1186 阅读 · 0 评论 -
0day漏洞-用友NC Cloud系统attendScript接口存在SQL注入漏洞
用友NC Cloud大型企业数字化平台,深度应用新一代数字智能技术,完全基于云原生架构,打造开放、互联、融合、智能的一体化云平台,聚焦数智化管理、数智化经营、数智化商业等三大企业数智化转型战略方向,提供涵盖数字营销、财务共享、全球司库、智能制造、敏捷供应链、人才管理、智慧协同等18大解决方案,帮助大型企业全面落地数智化。该系统runscript 接口存在SQL注入漏洞,恶意攻击者可能会利用此漏洞获取服务器敏感信息,最终导致服务器失陷。原创 2024-03-20 08:41:48 · 877 阅读 · 0 评论 -
0Day!!通杀未公开漏洞-金蝶EAS plt_portal接口存在任意文件上传-大量资产
金蝶EAS Cloud为集团型企业提供功能全面、性能稳定、扩展性强的数字化平台,帮助企业链接外部产业链上下游,实现信息共享、风险共担,优化生态圈资源配置,构筑产业生态的护城河,同时打通企业内部价值链的数据链条,实现数据不落地,管理无断点,支撑“横向到边”财务业务的一体化协同和“纵向到底”集团战略的一体化管控,帮助企业强化核心竞争力。原创 2024-03-19 09:36:18 · 733 阅读 · 3 评论 -
0day漏洞-F-logic DataCube3 任意文件上传漏洞
F-logic DataCube3 /admin/setting_photo.php接口处存在任意文件上传漏洞,恶意攻击者可通过该漏洞在服务器端写入后门,获取服务器权限,进而控制整个web服务器。原创 2024-03-18 09:21:31 · 537 阅读 · 0 评论 -
(0day)含POC-网神secgate-index某防火墙存在文件上传漏洞-新接口!!!
国产化网神SecGate3600防火墙是一款能够全面应对传统网络攻击和高级威胁的创新型防火墙产品,基于麒麟操作系统与飞腾硬件平台打造,可广泛运用于政府机构、各类企业和组织的业务网络边界,实现网络安全域隔离、精细化访问控制、高效的威胁防护和高级威胁检测等功能。该产品在下一代防火墙基础上超越性的集成了威胁情报、大数据分析和安全可视化等创新安全技术,并通过与网络威胁感知中心、安全管理分析申心、终端安全管理系统等的智能协同,为用户在网络边界构建数据驱动的新一代威胁防御平台。原创 2024-03-18 10:10:53 · 531 阅读 · 0 评论 -
1day未公开漏洞含POC-帮管客CRM index.php接口存在SQL漏洞
帮管客CRM客户管理系统专注于为企业提供crm客户关系管理、crm管理系统、crm软件产品及企业销售管理流程解决方案服务,助力企业业绩增长。帮管客CRM jiliyu接口存在SQL漏洞。原创 2024-03-18 10:03:16 · 403 阅读 · 0 评论 -
1day漏洞包含POC-金和OA jc6 viewConTemplate.action存在FreeMarker模板注入漏洞
金和JCS协同管理应用软件采用了精确管理模型的最新指导思路,充分融入现代企业的管理科学精髓,通过结合最新的信息化技术,从而更高效的帮助客户开展业务、管理企业,提高效率。JCS除了显著的“集团化应用”的特色外,还具有灵活易用的“信息门户应用”功能,可以根据个人需求,定制灵活的个性化工作台,全面体现了金和JCS以人为本、管理精确的理念。其接口存在命令执行漏洞,可能导致服务器被攻击者接管。原创 2024-03-18 09:57:39 · 642 阅读 · 0 评论 -
0day漏洞含POC-用友NC base64接口存在SQL注入漏洞
用友 NC Cloud,大型企业数字化平台, 聚焦数字化管理、数字化经营、数字化商业,帮助大型企业实现 人、财、物、客的全面数字化,从而驱动业务创新与管理变革,与企业管理者一起重新定义未来的高度。为客户提供面向大型企业集团、制造业、消费品、建筑、房地产、金融保险等14个行业大类,68个细分行业,涵盖数字营销、智能制造、财务共享、数字采购等18大解决方案,帮助企业全面落地数字化。用友NC base64接口存在SQL注入漏洞。原创 2024-03-18 09:45:58 · 988 阅读 · 0 评论 -
0day漏洞-畅捷通TPlus Ufida.T.DI.UIP.ashx存在远程命令执行漏洞 附POC软件
畅捷通T+专属云适用于需要一体化管理的企业,财务管理、业务管理、零售管理、生产管理、物流管理、移动仓管、营销管理、委外加工等人财货客一体化管理。畅捷通TPlus存在远程命令执行漏洞。原创 2024-03-18 09:28:59 · 810 阅读 · 0 评论