Pages

Y11-8月子会-ERP管理云平台-文件上传

Y11-8月子会-ERP管理云平台-文件上传 漏洞描述: 月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件,管控月子中心经营过程中各个环节。由于未对上传文件进行任何过滤,可上传任意文件,攻击者可利用该漏洞获取服务器控制权。 网站图片: 网络

Babing Babing Published on 2024-08-30

Y11-7月子会-ERP管理云平台-文件上传

Y11-7月子会-ERP管理云平台-文件上传 漏洞描述: 月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件,管控月子中心经营过程中各个环节。由于未对上传文件进行任何过滤,可上传任意文件,攻击者可利用该漏洞获取服务器控制权。 网站图片: 网络

Babing Babing Published on 2024-08-30

Y11-6月子会-ERP管理云平台-文件上传

Y11-6月子会-ERP管理云平台-文件上传 漏洞描述: 月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件,管控月子中心经营过程中各个环节。由于未对上传文件进行任何过滤,可上传任意文件,攻击者可利用该漏洞获取服务器控制权。 网站图片: 网络

Babing Babing Published on 2024-08-30

Y11-5月子会-ERP管理云平台-文件上传

Y11-5月子会-ERP管理云平台-文件上传 漏洞描述: 月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件,管控月子中心经营过程中各个环节。由于未对上传文件进行任何过滤,可上传任意文件,攻击者可利用该漏洞获取服务器控制权。 网站图片: 网络

Babing Babing Published on 2024-08-30

Y11-4月子会-ERP管理云平台-文件上传

Y11-4月子会-ERP管理云平台-文件上传 漏洞描述: 月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件,管控月子中心经营过程中各个环节。由于未对上传文件进行任何过滤,可上传任意文件,攻击者可利用该漏洞获取服务器控制权。 网站图片: 网络

Babing Babing Published on 2024-08-30

Y11-3月子会-ERP管理云平台-文件上传

Y11-3月子会-ERP管理云平台-文件上传 漏洞描述: 月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件,管控月子中心经营过程中各个环节。由于未对上传文件进行任何过滤,可上传任意文件,攻击者可利用该漏洞获取服务器控制权。 网站图片: 网络

Babing Babing Published on 2024-08-30

Y11-2月子会-ERP管理云平台-文件上传

Y11-2月子会-ERP管理云平台-文件上传 漏洞描述: 月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件,管控月子中心经营过程中各个环节。由于未对上传文件进行任何过滤,BasicInfo接口可上传任意文件,攻击者可利用该漏洞获取服务器控制

Babing Babing Published on 2024-08-30

Y11-1月子会-ERP管理云平台-目录遍历

Y11-1月子会-ERP管理云平台-目录遍历 漏洞描述: 月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件,管控月子中心经营过程中各个环节。武汉金同方科技月子会ERP管理云平台存在目录遍历漏洞,攻击者可利用该漏洞获取敏感信息。 网站图片:

Babing Babing Published on 2024-08-30

Y9-1一米-OA-任意文件读取

Y9-1一米-OA-任意文件读取 漏洞描述: 一米OA是云网软件凝聚十年的技术积累,专为中小型企业打造的协同办公平台,是一个灵活的应用开发平台、流程管理平台和系统之间的数据集成平台。一米OA getfile.jsp文件存在任意文件读取漏洞,攻击者通过漏洞可获取敏感信息。 网站图片: 网络测绘: Hu

Babing Babing Published on 2024-08-30

Y10-1云安宝-云匣子-RCE

Y10-1云安宝-云匣子-RCE 漏洞描述: 云安宝-云匣子是租户连接云资源的安全管理工具,帮助云租户更加安全、精细的管理云上的虚拟机、数据库等资源。 该系统config接口存在fastjson 漏洞可执行任意系统命令。 网站图片: 网络测绘: Hunter 语法: hunterapp.name=“

Babing Babing Published on 2024-08-30
Previous Next