将 https://github.com/wy876/POC 中的poc/exp 使用docsify分类整理，方便查看。
- CPAS审计管理系统存在任意文件读取漏洞
- CPAS审计管理系统getCurserIfAllowLogin存在SQL注入漏洞
- WordPress插件rtw_pdf_file任意文件读取漏洞
- WordPress插件FileUpload任意文件读取漏洞复现(CVE-2024-9047)
- WordPress插件Tutor_LMS存在SQL注入漏洞复现(CVE-2024-10400)
- 灵当CRM系统接口getMyAmbassador存在SQL注入漏洞
- 灵当CRM系统接口uploadfile文件上传漏洞
- 卓软计量业务管理平台image.ashx任意文件读取漏洞
- 博斯外贸管理软件loginednew.jsp存在SQL注入漏洞
- 博斯外贸管理软件logined.jsp存在SQL注入漏洞
- 安科瑞环保用电监管云平台etEnterpriseInfoY存在SQL注入漏洞
- 勤云远程稿件处理系统存在SQL注入漏洞
- 赛诸葛数字化智能中台系统login存在SQL注入漏洞
- 网神SecFox运维安全管理与审计系统FastJson反序列化RCE漏洞
- 朗速ERP系统FileUploadApi.ashx存在文件上传漏洞
- 月子会所ERP管理云平台GetData.ashx存在SQL注入
- 科汛新职教网校系统CheckOrder存在SQL注入漏洞
- 虹安DLP数据泄漏防护系统pushSetup.do存在SQL注入漏洞
- 蓝凌EKP系统fsscCommonPortlet.do存在未授权SQL注入漏洞
- 蓝凌EKP系统接口thirdImSyncForKKWebService存在任意文件读取漏洞
- 蓝凌EKP系统接口sysFormMainDataInsystemWebservice存在任意文件读取漏洞
- 蓝凌EKP系统任意文件读取漏洞集合
- 神州数码DCN系统接口online_list.php存在任意文件读取漏洞
- TOTOLINK远程代码执行漏洞(CVE-2024-51228)
- 泛微云桥e-Bridge系统接口addTasteJsonp存在SQL注入漏洞
- 泛微云桥e-Bridge系统checkMobile存在SQL注入漏洞
- 泛微e-cology9系统接口FileDownloadLocation接口存在SQL注入漏洞
- JeecgBoot系统接口passwordChange任意用户密码重置漏洞
- 国威HB1910数字程控电话交换机generate.php未授权RCE漏洞
- Cloudlog系统request_form存在SQL注入漏洞
- 协众OA系统接口checkLoginQrCode存在SQL注入漏洞复现
- 云连POS-ERP管理系统ZksrService存在SQL注入漏洞
- 云连POS-ERP管理系统downloadFile存在任意文件读取漏洞
- 杜特网上订单管理系统getUserImage.ashx存在SQL注入漏洞
- 秒优科技-供应链管理系统doAction存在SQL注入漏洞
- 昂捷CRM系统cwsuploadpicture.asmx任意文件读取漏洞
- 圣乔ERP系统downloadFile.action任意文件读取漏洞
- 用友NC-Cloud系统接口getStaffInfo存在SQL注入漏洞
- 用友U8-Cloud系统接口ReleaseRepMngAction存在SQL注入漏洞复现(CNVD-2024-33023)
- 飞鱼星-路由器存在敏感信息泄露漏洞
- 上海汉塔网络科技有限公司上网行为管理系统存在远程命令执行漏洞
- Apache-Tomcat条件竞争致远程代码执行漏洞(CVE-2024-50379)
- 方正畅享全媒体新闻采编系统screen.do存在SQL注入漏洞
- 方正畅享全媒体新闻采编系统reportCenter.do存在SQL注入漏洞
- 顺景ERP系统FullGuidFileName任意文件读取漏洞
- 圣乔ERP系统queryForString存在SQL注入漏洞
- 圣乔ERP系统uploadFile文件上传漏洞
- 圣乔ERP系统SingleRowQueryConvertor存在SQL注入漏洞
- 圣乔ERP系统queryForMapWithDefaultValues存在SQL注入漏洞
- 圣乔ERP系统getSupplyQueryKeyword存在SQL注入漏洞
- PbootCMS接口entrance.php存在SQL注入漏洞
- 海康威视运行管理中心applyST远程代码执行漏洞(XVE-2024-33936)
- 大华DSS数字监控系统attachment_downloadAtt.action任意文件读取漏洞
- 电子图书阅读平台downFile.aspx存在SQL注入漏洞
- 中成科信票务管理系统ReturnTicketPlance.ashx存在SQL注入
- 易宝OA-GetUDEFStreamID存在SQL注入漏洞
- WordPress插件query-console存在未授权RCE漏洞
- EasyCVR视频管理平台taillog任意文件读取漏洞
- Mitel企业协作平台任意文件读取漏洞
- 三汇SMG网关管理软件SMGSuperAdmin信息泄露漏洞
- 生命港湾服务配置工具平台Download任意文件读取漏洞
- 孚盟云系统接口MailAjax.ashx存在SQL注入漏洞
- 杜特网上订单管理系统Login.ashx存在SQL注入漏洞
- DockerUI存在弱口令漏洞
- OpenWrt任意文件读取
- 某短视频系统视频知识付费系统存在前台任意文件读取漏洞
- CRMEB任意文件下载漏洞分析(CVE-2024-52726)
- 中科网威anysec安全网关arping存在后台远程命令执行漏洞
- Yapi存在远程命令执行漏洞
- 金和JC6协同管理平台oaplusrangedownloadfile存在文件下载漏洞
- Zabbix SQL注入漏洞(CVE-2024-42327)
- 时空WMS-仓储精细化管理系统ImageAdd.ashx文件上传漏洞
- 时空WMS-仓储精细化管理系统SaveCrash.ashx文件上传漏洞
- 用友U8-CRM系统getDeptName存在SQL注入漏洞
- 用友NC系统接口yerfile_down存在SQL注入漏洞
- 用友U8-CRM接口rellistname.php存在SQL注入漏洞
- 用友GRP-U8系统taskmanager_login存在SQL注入漏洞
- 九思OA系统upload_l.jsp存在任意文件上传漏洞
- 锁群管理系统存在逻辑缺陷漏洞
- WordPress插件ElementorPageBuilder存在文件读取漏洞(CVE-2024-9935)
- 用友NC-cartabletimeline存在SQL注入漏洞
- 用友NC-process存在SQL注入漏洞
- 用友U8-CRM系统getufvouchdata.php存在SQL注入漏洞
- 用友U8-CRM系统ajaxgetborrowdata.php存在SQL注入漏洞
- 信呼OA办公系统后台uploadAction存在SQL注入
- 海信智能公交企业管理系统AdjustWorkHours.aspx存在SQL注入漏洞
- 圣乔ERP系统login.action存在Struts2远程代码执行漏洞
- 顺景ERP系统GetFile任意文件读取漏洞
- 安科瑞环保用电监管云平台GetEnterpriseInfoById存在SQL注入漏洞
- 安科瑞环保用电监管云平台newLogin存在SQL注入漏洞
- 药业管理软件XSDService.asmx存在SQL注入漏洞
- 思普企业运营管理平台apilogin存在SQL注入漏洞
- 昂捷CRM系统cwsfiledown.asmx任意文件读取漏洞
- 九思OA系统workflowSync.getUserStatusByRole.dwr存在SQL注入
- 管家婆订货易在线商城UploadImgNoCheck存在文件上传漏洞
- Apache-HertzBeat开源实时监控系统存在默认口令漏洞
- YourPHPCMS系统login_checkEmail存在sql注入漏洞
- YourPHPCMS系统Register_checkEmail存在sql注入漏洞
- JeecgBoot接口getTotalData存在未授权SQL注入漏洞(CVE-2024-48307)
- ProjectSend身份认证绕过漏洞(CVE-2024-11680)
- 华天动力OA系统upload.jsp任意文件上传漏洞.md
- Sitecore未授权读取任意文件(CVE-2024-46938)
- 万能门店小程序管理系统onepic_uploade任意文件上传漏洞
- 电子资料管理系统ImageUpload.ashx文件上传漏洞
- 同享人力管理管理平台ActiveXConnector.asmx信息泄露漏洞
- SRM智联云采系统inquiry存在SQL注入漏洞
- SRM智联云采系统quickReceiptDetail存在SQL注入漏洞
- SRM智联云采系统getSuppliers存在SQL注入漏洞
- SRM智联云采系统receiptDetail存在SQL注入漏洞
- SRM智联云采系统statusList存在SQL注入漏洞
- 微信活码系统updateInfos前台未授权任意用户密码修改
- 微信活码系统后台任意内容写入
- 百择唯供应链存在RankingGoodsList2存在SQL注入漏洞
- 百择唯供应链存在ReadAfterSaleList存在SQL注入漏洞
- 百择唯供应链存在SearchOrderByParams存在SQL注入漏洞
- PAN-OS软件中存在权限提升漏洞(CVE-2024-9474)
- 数字通云平台的智慧政务系统存在登录绕过漏洞
- 万能门店小程序doPageGetFormList存在sql注入漏洞
- 索贝融媒体search存在SQL注入漏洞
- 海信智能公交企业管理系统apply.aspx存在SQL注入漏洞
- 东胜物流软件CertUpload文件上传漏洞
- 任子行网络安全审计系统log_fw_ips_scan_jsondata接口存在SQL注入漏洞
- D-Link-NAS接口sc_mgr.cgi存在命令执行漏洞
- Altenergy电力系统控制软件status_zigbee存在SQL注入漏洞
- 任我行协同CRM普及版Edit存在SQL注入漏洞
- 紫光档案管理系统mergeFile存在SQL注入漏洞
- 购物商城系统commodtiy存在任意SQL注入漏洞
- 微信万能门店小程序系统_requestPost存在任意文件读取漏洞
- 致翔OA系统接口open_juese存在SQL注入漏洞
- 资产管理运营系统mobilefront2前台文件上传漏洞
- 通达OA前台submenu.php存在SQL注入漏洞(CVE-2024-10600)
- D-Link-NAS接口account_mg存在命令执行漏洞(CVE-2024-10914)
- 珠海市安克电子技术有限公司医疗急救管理系统存在SQL注入漏洞
- 用友YonBIP高级版yonbiplogin存在任意文件读取漏洞
- 九思OA接口dl.jsp任意文件读取漏洞
- 东胜物流软件GetDataListCA存在SQL注入漏洞
- 企望制造ERP系统drawGrid.action存在SQL漏洞
- 全新优客API接口管理系统doc存在SQL注入漏洞
- 海信智能公交企业管理系统OrgInfoMng.aspx存在SQL注入漏洞
- 美团代付微信小程序系统read.php任意文件读取漏洞
- 微信公众号商家收银台小程序系统存在前台SQL注入漏洞
- 赛普EAP企业适配管理平台Upload存在任意文件上传漏洞
- 中成科信票务管理系统UploadHandler.ashx任意文件上传漏洞
- 帕拉迪堡垒机sslvpnservice.php存在SQL注入漏洞
- FortiManager身份认证绕过漏洞(CVE-2024-47575)
- WordPress的Meetup插件身份验证绕过漏洞(CVE-2024-50483)
- Vben-Admin存在硬编码漏洞
- F22服装管理软件系统Load存在任意文件读取漏洞
- 明源地产ERP系统WFWebService存在反序列化漏洞
- 蓝凌OA-EKP系统接口hrStaffWebService存在任意文件读取漏洞
- 泛微E-Cology9平台QRcodeBuildAction存在身份认证绕过导致SQL注入漏洞
- 亿赛通CDG电子文档安全管理系统DelHookService存在sql注入漏洞(CVE-2024-10660)
- 易思智能物流无人值守系统ExportReport存在SQL注入漏洞
- 易思智能物流无人值守系统login存在SQL注入漏洞
- 易思智能物流无人值守系统DownFile任意文件读取漏洞
- H3C-CVM-fd接口前台任意文件上传漏洞复现
- 东胜物流软件AttributeAdapter.aspx存在SQL注入漏洞
- ArcGIS地理信息系统任意文件读取漏洞
- EyouCMS文件包含RCE漏洞
- 宏景人力资源信息管理系统uploadLogo存在任意文件上传漏洞
- 顺景ERP管理系统UploadInvtSpBuzPlanFile存在任意文件上传漏洞
- 顺景ERP管理系统FileUpload存在任意文件上传漏洞
- 全程云OA系统QCPES.asmx存在SQL注入漏洞
- ZKBioSecurity存在shiro反序列漏洞
- 美特CRM系统接口sync_emp_weixin存在反序列化漏洞
- 索贝融媒体存在硬编码漏洞
- 金蝶EAS存在appUtil.jsp命令执行漏洞
- 明源云ERP接口VisitorWeb_XMLHTTP.aspx存在SQL注入漏洞
- 聚合支付平台接口sdcustomno存在SQL注入漏洞
- 苹果IOS端IPA签名工具Sign.php前台任意命令执行漏洞
- 和信创天云桌面系统newserver远程命令执行漏洞
- 金航网上阅卷系统fileUpload任意文件上传漏洞
- HANDLINK-ISS-7000v2网关login_handler.cgi未授权RCE漏洞
- 电信网关配置管理后台upload_channels.php接口存在文件上传漏洞
- 爱数AnyShare智能内容管理平台Usrm_GetAllUsers信息泄露漏洞
- 万户ezoffice协同办公平台SignatureEditFrm存在SQL注入漏洞
- 禅道20.7后台任意文件读取漏洞
- 瑞斯康达main.asp未授权访问漏洞
- cyberpanel未授权远程命令执行漏洞
- 金和OA-C6系统接口ApproveRemindSetExec.aspx存在XXE漏洞(CNVD-2024-40568)
- 北京亚控科技img任意文件读取漏洞
- 快递微信小程序系统httpRequest任意文件读取漏洞
- Apache-Solr身份认证绕过导致任意文件读取漏洞复现(CVE-2024-45216)
- 吉大正元身份认证网关downTools任意文件读取漏洞
- 赛普EAP企业适配管理平台Download.aspx任意文件读取漏洞
- 金华迪加现场大屏互动系统mobile.do.php任意文件上传漏洞
- 用友U8-Cloud系统接口approveservlet存在SQL注入漏洞
- 用友U8-Cloud系统接口uapbd.refdef.query存在SQL注入漏洞
- Teaching在线教学平台getDictItemsByTable存在sql注入漏洞
- 智慧平台SExcelExpErr.ashx存在SQL注入漏洞
- 用友u9系统接口TransWebService存在未授权访问漏洞
- 瑞格智慧心理服务平台NPreenSMSList.asmx存在sql注入漏洞
- 金盘微信管理平台download.jsp任意文件读取漏洞
- Grafana表达式远程代码执行(CVE-2024-9264)
- 明源云GetErpConfig.aspx信息泄露漏洞
- 用友U8-Cloud系统接口esnserver存在任意文件上传漏洞
- 分诊叫号后台系统存在任意文件上传漏洞
- 百易云资产管理运营系统ufile.api.php存在SQL注入漏洞
- 泛微e-Mobile移动管理平台error存在远程命令执行漏洞
- 亿赛通电子文档安全管理系统存在3处弱口令漏洞
- HCM-Cloud云端专业人力资源平台download任意文件读取漏洞
- 高校人力资源管理系统ReportServer存在敏感信息泄露漏洞
- Apache-HertzBeat-SnakeYaml反序列化漏洞(CVE-2024-42323)
- CRMEB电商系统PublicController.php反序列化漏洞(CVE-2024-6944)
- 锐捷校园网自助服务系统login_judge.jsf任意文件读取漏洞补丁绕过
- 天融信运维安全审计系统存在任意文件读取漏洞
- 甄云SRM云平台SpEL表达式注入漏洞(XVE-2024-18301)
- 鸿宇多用户商城scan_list.php存在SQL注入漏洞
- 易宝OA-ExecuteSqlForDataSet接口处存在SQL注入漏洞
- 易宝OA-ExecuteQueryNoneResult接口处存在SQL注入漏洞
- 联达OA接口uploadImg.aspx任意文件上传漏洞
- 大商创多用户商城wholesale_flow.php存在SQL注入漏洞
- 大商创多用户商城系统ajax_dialog.php存在SQL注入漏洞
- NUUO网络视频录像机upload.php任意文件上传漏洞
- Smartbi修改用户密码漏洞
- 网动统一通信平台(ActiveUC)接口iactiveEnterMeeting存在信息泄露漏洞
- 浙大恩特客户资源管理系统Quotegask_editAction存在SQL注入漏洞
- 好视通云会议upLoad2.jsp接口处存在任意文件上传漏洞
- 用友NC系统word.docx存在信息泄露漏洞
- 志华软件openfile.aspx存在任意文件读取漏洞
- 大华智能云网关注册管理平台SQL注入漏洞(CNVD-2024-38747)
- 万户ezEIP企业管理系统productlist.aspx存在SQL注入漏洞
- 智联云采testService存在SQL注入漏洞
- Cloudlog系统接口delete_oqrs_line未授权SQL注入漏洞
- 灵当CRM系统接口wechatSession文件上传漏洞
- 灵当CRM系统接口pdf.php接口处存在任意文件读取漏洞
- WordPress插件GutenKit存在任意文件上传漏洞(CVE-2024-9234)
- WordPress插件Tainacan存在前台任意文件读取漏洞(CVE-2024-7135)
- 英飞达医学WebUserLogin.asmx信息泄露
- 公交IC卡收单管理系统信息泄露漏洞
- 知识吾爱纯净版小程序系统leibiao存在SQL注入漏洞
- 夜莺开源监控系统存在默认用户漏洞
- 泛微E-Mobile硬编码口令漏洞(XVE-2024-28095)
- 用友U8-CRM系统fillbacksetting.php存在SQL注入漏洞
- Qualitor系统接口processVariavel.php未授权命令注入漏洞(CVE-2023-47253)
- 中新天达系统存在任意文件读取漏洞
- 孚盟云系统接口ajaxsenddingdingmessage存在SQL注入漏洞
- FLIR-AX8热成像仪applyfirmware存在远程命令执行漏洞
- FLIR-AX8热成像仪download.php存在任意文件读取漏洞
- FLIR-AX8热成像仪palette.php存在远程命令执行漏洞
- FLIR-AX8热成像仪res.php存在远程命令执行漏洞
- 万豪娱乐存在任意文件读取漏洞
- Cups-Browsed远程命令执行漏洞(CVE-2024-47177)
- Spring-Framework路径遍历漏洞(CVE-2024-38816)
- 万户OA系统接口GeneralWeb存在XXE漏洞
- Zimbra远程命令执行漏洞(CVE-2024-45519)
- pgAdmin4存在反序列化漏洞(CVE-2024-2044)
- pgAdmin4敏感信息泄露漏洞(CVE-2024-9014)
- CVE-2024-8190
- CVE-2024-22024
- 微信公众号小说漫画系统前台任意文件写入漏洞
- 微信公众号小说漫画系统fileupload.php存在前台任意文件上传漏洞
- 金慧综合管理信息系统LoginBegin.aspx存在SQL注入漏洞
- 大华智慧园区综合管理平台hasSubsystem存在文件上传漏洞
- Palo-Alto-Expedition经过身份验证的命令注入(CVE-2024-9464)
- PAN未授权SQL注入漏洞复现(CVE-2024-9465)
- 泛微E-Cology系统接口CptInstock1Ajax存在SQL注入漏洞
- Qualitor系统接口checkAcesso.php任意文件上传漏洞
- 方正畅享全媒体新闻采编系统addOrUpdateOrg存在XXE漏洞
- 同望OA系统接口tooneAssistantAttachement.jsp任意文件读取漏洞
- 锐明技术Mangrove系统任意用户创建漏洞
- 迪普DPTech-VPN任意文件读取(补丁绕过)
- 众智OA办公系统Login存在SQL注入漏洞
- eking管理易Html5Upload接口存在任意文件上传漏洞
- 致远OA后台表单导入任意文件写入漏洞
- 迈普pnsr2900x系统接口DOWNLOAD_FILE任意文件读取漏洞
- DataGear数据可视化分析平台存在SpEL表达式注入漏洞(CVE-2024-37759)
- Apache-Seata存在Hessian反序列化漏洞(CVE-2024-22399)
- 金和OA系统接口SignUpload.ashx存在SQL注入漏洞
- 用友U8+CRM系统leadconversion.php存在SQL注入漏洞
- 数字通云平台智慧政务setting存在文件上传漏洞
- EDU智慧平台PersonalDayInOutSchoolData存在SQL注入漏洞
- EDU某智慧平台ExpDownloadService.aspx任意文件读取漏洞
- 百易云资产管理运营系统ticket.edit.php存在SQL注入漏洞
- 灵当CRM系统接口multipleUpload.php文件上传漏洞
- 天融信运维安全审计系统synRequest存在远程命令执行漏洞
- 用友畅捷通-TPlus系统接口FileUploadHandler.ashx存在任意文件上传漏洞
- 微信广告任务平台存在任意文件上传漏洞
- 万户ezOFFICE系统接口SendFileCheckTemplateEdit.jsp存在SQL注入漏洞
- 东方通upload接口存在任意文件上传漏洞
- DataEase存在数据库配置信息暴露漏洞(CVE-2024-30269)
- 用友U8CRM系统接口setremindtoold.php存在SQL注入漏洞
- WordPress系统插件LearnPress存在SQL注入漏洞(CVE-2024-8522)
- 苹果IOS端IPA签名工具request_post任意文件读取漏洞
- 公交IC卡收单管理系统role存在SQL注入漏洞
- 公交IC卡收单管理系统user存在SQL注入漏洞
- 公交IC卡收单管理系统bus存在SQL注入漏洞
- 公交IC卡收单管理系统line存在SQL注入漏洞
- 公交IC卡收单管理系统parametercard存在SQL注入漏洞
- 点企来客服系统存在硬编码漏洞
- 万户OA-fileUpload.controller任意文件上传漏洞
- 唯徳知识产权管理系统WSFM.asmx接口存在任意文件上传漏洞
- 唯徳知识产权管理系统DownloadFileWordTemplate接口存在文件读取漏洞
- 商混ERP系统接口Operater_Action.aspx存在SQL注入漏洞
- 商混ERP系统接口StockreceiveEdit.aspx存在SQL注入漏洞
- 商混ERP系统接口TaskCarToQueue.aspx存在SQL注入漏洞
- 广联达OA系统接口do.asmx存在任意文件读取漏洞
- 广联达OA系统接口do.asmx存在任意文件写入漏洞
- thinkphp最新CVE-2024-44902反序列化漏洞
- 誉龙视音频综合管理平台TimeSyn存在远程命令执行漏洞
- 誉龙视音频综合管理平台FindById存在SQL注入漏洞
- 魅思视频管理系统getOrderStatus存在SQL注入漏洞
- AC集中管理平台未授权漏洞
- 数字通云平台智慧政务workflow存在SQL注入漏洞
- 用友U8CRM系统接口relobjreportlist.php存在SQL注入漏洞
- 华望云会议管理平台checkDoubleUserNameForAdd存在SQL注入漏洞
- 地大信息-基础信息平台GetImg任意文件读取漏洞
- 泛微E-Mobile系统接口cdnfile存在任意文件读取漏洞
- 灵当CRM系统接口getOrderList存在SQL注入漏洞
- 网御VPN安全网关存在任意文件下载漏洞(CNVD-2024-34014)
- Nacos未授权下载配置信息
- DCN防火墙ping.php存在命令执行漏洞
- 大华智慧园区系统updateOcx_updateCab.action存在任意文件上传漏洞
- 大华智慧园区系统updateOcx_updateZip.action存在任意文件上传漏洞
- 用友U8-CRM系统chkService.php存在SQL注入漏洞
- 万户ezOFFICE系统接口filesendcheck_gd.jsp存在SQL注入漏洞
- Hoverfly系统接口simulation任意文件读取漏洞复现(CVE-2024-45388)
- NUUO网络视频录像机css_parser.php任意文件读取漏洞
- 百易云资产管理运营系统house.save.php存在SQL注入漏洞
- 科荣AIO系统接口UtilServlet存在代码执行漏洞
- imo云办公室接口Imo_DownLoadUI.php任意文件下载漏洞
- 顺景ERP管理系统UploadInvtSpFile存在任意文件上传漏洞
- 某二开版海外抢单Shua单系统存在任意用户登录漏洞
- Array-APV应用交付系统ping_hosts存在任意命令执行漏洞
- 哲霖机械ERP接口DownloadInpFile存在任意文件读取漏洞
- 章管家list.htm存在SQL注入漏洞
- 华望云会议管理平台conflog.inc存在SQL注入漏洞
- 华望云会议管理平台confmanger.inc存在SQL注入漏洞
- 华望云会议管理平台deptactionlist存在SQL注入漏洞
- 华望云会议管理平台myconflist.in存在SQL注入漏洞
- 华望云会议管理平台recodemanger.inc存在SQL注入漏洞
- 华望云会议管理平台recodemangerForUser.inc存在SQL注入漏洞
- 华望云会议管理平台syslog.inc存在SQL注入漏洞
- 华望云会议管理平台useractionlist存在SQL注入漏洞
- 智联云采SRM2.0系统接口autologin身份认证绕过漏洞
- 众诚网上订单系统o_sa_order.ashx存在SQL注入漏洞
- 用友NC-Cloud系统show_download_content接口存在SQL注入漏洞
- Jenkins-Remoting任意文件读取漏洞(CVE-2024-43044)
- WordPress插件GiveWP存在反序列漏洞(CVE-2024-5932)
- Apache-OFBiz远程代码执行漏洞(CVE-2024-45195)
- 用友U8-Cloud系统接口MultiRepChooseAction存在SQL注入漏洞
- 用友U8-Cloud系统接口AddTaskDataRightAction存在SQL注入漏洞
- 热网无线监测系统GetMenuItem存在SQL注入漏洞
- 蜂信物联(FastBee)物联网平台download存在任意文件下载漏洞
- 紫光电子档案管理系统selectFileRemote存在SQL注入漏洞
- 中兴ZTE-ZSR-V2系列多业务路由器存在任意文件读取漏洞
- 珠海新华通软件股份有限公司云平台存在登录绕过漏洞
- Ivanti-Virtual-Traffic-Manager存在身份验证绕过漏洞(CVE-2024-7593)
- 浪潮云财务系统UploadListFile存在任意文件上传漏洞
- 金和OA-C6系统接口jQueryUploadify.ashx存在SQL注入漏洞
- 用友U8-Cloud系统接口RepAddToTaskAction存在SQL注入漏洞
- EOVA未授权doInit接口存在反序列化漏洞
- 短剧影视小程序前台base64_image_content任意文件上传漏洞
- 短剧影视小程序前台juhecurl任意文件读取漏洞
- 短剧影视小程序前台未授权漏洞
- 某仿soul欲音社交系统存在任意文件读取漏洞
- 朗新天霁智能eHR人力资源管理系统GetE01ByDeptCode存在SQL注入漏洞
- 全程云OA接口UploadFile存在任意文件上传漏洞
- Nacos任意文件读写漏洞
- 畅捷通CRM系统newleadset.php接口存在SQL注入漏洞
- 智能停车管理系统GetPasswayData存在SQL注入漏洞
- 某U挖矿质押单语言系统imageupload后台任意文件上传漏洞
- 某U挖矿质押单语言系统前台未授权修改管理员密码
- 某U挖矿质押单语言系统后台phar反序列漏洞
- SPIP-porte_plume插件存在任意PHP执行漏洞(CVE-2024-7954)
- 通天星CMSV6车载定位监控平台getAlarmAppealByGuid存在SQL注入漏洞
- 同鑫eHR人力资源管理系统GetFlowDropDownListItems存在SQL注入漏洞
- 汇智ERP系统Upload.aspx存在文件上传漏洞
- 超易企业管理系统Login.ashx存在SQL注入漏洞
- 同享人力管理管理平台SFZService.asmx存在SQL注入漏洞
- 九思OA接口WebServiceProxy存在XXE漏洞
- 泛微ecology9系统接口ModeDateService存在SQL漏洞
- Oracle-JDEdwards-EnterpriseOne未授权获取管理员密码泄漏
- 金和OA-C6协同管理平台DBModules.aspx存在SQL注入漏洞
- 瑞斯康达多业务智能网关list_service_manage.php存在未授权命令注入漏洞
- 南京星源图科技SparkShop存在任意文件上传漏洞
- SeaCMS海洋影视管理系统index.php存在SQL注入漏洞
- 点企来客服系统getwaitnum存在sql注入漏洞
- 山石网科应用防火墙WAF未授权命令注入漏洞
- 用友U8Cloud系统接口MeasureQResultAction存在SQL注入漏洞
- JieLink+智能终端操作平台多个接口处存在敏感信息泄露漏洞
- 正方移动信息服务管理系统oaMobile_fjUploadByType存在文件上传漏洞
- LiveGBS任意用户密码重置漏洞
- 泛微e-cology-v10远程代码执行漏洞
- 华夏ERPV3.3存在信息泄漏漏洞
- 奥威亚云视频平台UploadFile.aspx存在文件上传漏洞
- 万户ezOFFICE协同管理平台receivefile_gd.jsp存在SQL注入漏洞
- 泛微ecology系统接口BlogService存在SQL注入漏洞
- Altenergy电力系统控制软件set_timezone接口存在远程命令执行漏洞
- 私有云管理平台存在登录绕过漏洞
- 微商城系统api.php存在文件上传漏洞
- 微商城系统goods.php存在SQL注入漏洞
- 某业务管理系统LoginUser存在信息泄露漏洞