漏洞
                        
                        未读
                    
                    万户协同办公平台 ezEIP success接口存在反序列化漏洞
                    免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与本平台和发布者无关!!! POC(Yaml&Python) 话不多说先上POC(Yam-poc由yakit或ProjectDiscovery C
                
                    
                    智邦国际ERP系统(生产版)GetPersonalSealData SQL注入
                    
                
            免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与本平台和发布者无关!!! POC(Yaml&Python) 话不多说先上POC(Yam-poc由yakit或ProjectDiscovery C
                
                        
                        
                            漏洞
                        
                        未读
                    
                    用友NC downCourseWare任意文件读取
                    免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与本平台和发布者无关!!! POC(Yaml&Python) 话不多说先上POC(Yam-poc由yakit或ProjectDiscovery C
                
                    
                    飞企互联FE企业运营管理平台 treeXml.jsp SQL注入
                    
                
            免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与本平台和发布者无关!!! POC(Yaml&Python) 话不多说先上POC(Yam-poc由yakit或ProjectDiscovery C
                
                        
                        
                            漏洞
                        
                        未读
                    
                    电信网关配置管理系统 del_file.php存在命令执行
                    免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与本平台和发布者无关!!! POC(Yaml&Python) 话不多说先上POC(Yam-poc由yakit或ProjectDiscovery C
                
                        
                        
                            漏洞
                        
                        未读
                    
                    CNVD-2024-16213
                    免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与本平台和发布者无关!!! 一:漏洞名称 JooLun微信商城Plus多店版弱口令漏洞
                
                        
                        
                            漏洞
                        
                        未读
                    
                    漏洞复现-禅道身份认证绕过漏洞
                    免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与本平台和发布者无关!!! 一:漏洞名称 禅道
                
                        
                        
                            漏洞
                        
                        未读
                    
                    OfficeWeb365 SaveDraw 任意文件上传漏洞
                    免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与本平台和发布者无关!!! 一、漏洞名称 OfficeWeb365 SaveDraw 任意文件上传漏洞 二、漏洞影响
                
                        
                        
                            漏洞
                        
                        未读
                    
                    安恒明御安全网关远程命令执行漏洞
                    免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与本平台和发布者无关!!! 一、漏洞名称 安恒 明御安全网关 aaa_portal_auth_local_submit 远程命令执行漏洞
                
                        
                        
                            漏洞
                        
                        未读
                    
                    CraftCMS 未授权RCE漏洞
                    免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与本平台和发布者无关!!! 一、漏洞名称 CraftCMS Unauthenticated RCE 二、漏洞影响
                
                        
                        
                            漏洞
                        
                        未读
                    
                    用友U8+ CRM目录遍历漏洞
                    免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与本平台和发布者无关!!! 一、漏洞名称 用友U8+ CRM目录遍历漏洞 二、漏洞影响
                
                        
                        
                            漏洞
                        
                        未读
                    
                    广联达 Linkworks GetUserByUserCode SQL 注入漏洞
                    免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与本平台和发布者无关!!! 一、漏洞名称 广联达 Linkworks GetUserByUserCode SQL 注入漏洞
                
                        
                        
                            漏洞
                        
                        未读
                    
                    Smanga 未授权远程代码执行漏洞
                    免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与本平台和发布者无关!!! 漏洞名称 Smanga 未授权远程代码执行漏洞
                
                        
                        
                            漏洞
                        
                        未读
                    
                    致远OA wpsAssistServlet 任意文件读取漏洞
                    免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与本平台和发布者无关!!! 漏洞名称 致远OA wpsAssistServlet任意文件读取漏洞 漏洞影响 致远互联-OA A6+企业版 A8+企
                
                        
                        
                            漏洞
                        
                        未读
                    
                    jshERP敏感信息泄露漏洞
                    免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与本平台和发布者无关!!! 漏洞名称 jshERP敏感信息泄露漏洞