1. 首页
  2. 技术文章
  3. 列表
  • 金和OA dailytaskmanage/XmlHttp.aspx XXE漏洞+SQL注入漏洞
    金和OA dailytaskmanage/XmlHttp.aspx XXE漏洞+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 Jhsoft.Web.dailytaskmanage/XmlHttp.aspx 接...
  • 西部数码 NAS elephant_drive.php 命令执行漏洞
    西部数码 NAS elephant_drive.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS elephant...
  • 金和OA AddressImportPub.aspx XXE漏洞
    金和OA AddressImportPub.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AddressImportPub.aspx 接口处存在XXE漏洞，未授权的攻击者可...
  • 西部数码 NAS safepoints_api.php 命令执行漏洞
    西部数码 NAS safepoints_api.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS safepoin...
  • 金和OA Jhsoft.Web.addmenu/LoginTemplate/XmlHttp.aspx XXE漏洞+SQL注入漏洞
    金和OA Jhsoft.Web.addmenu/LoginTemplate/XmlHttp.aspx XXE漏洞+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 XmlHttp.aspx接口处存在SQL注入漏洞和XXE漏洞，攻击者除了可以利用 ...
  • 西部数码 NAS internal_backup.php 命令执行漏洞
    西部数码 NAS internal_backup.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS internal...
  • 金和OA AcceptGetFileName.aspx、AcceptGetFileNameAndPath.aspx SQL注入漏洞
    金和OA AcceptGetFileName.aspx、AcceptGetFileNameAndPath.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AcceptGetFileName.aspx 和 AcceptGetFileNam...
  • 西部数码 NAS usb_backup.php 命令执行漏洞
    西部数码 NAS usb_backup.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS usb_back...
  • 金和OA JHsoft.Web.AcceptAip/AcceptShow.aspx SQL注入漏洞
    金和OA JHsoft.Web.AcceptAip/AcceptShow.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AcceptShow.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用 SQ...
  • 西部数码 NAS DsdkProxy.php 命令执行漏洞
    西部数码 NAS DsdkProxy.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS DsdkProx...
  • 百度网盘MAC客户端netdisk_service服务浅析小记
    百度网盘MAC客户端netdisk_service服务浅析小记
    前言 前几日出了百度云Windows客户端YunDetectService.exe服务的10000端口的命令注入致RCE漏洞后，今日得闲，看了下MAC客户端是否存在同样的服务，发现也存在同样的服务，就粗略的看了下，献丑了。 正文 在没有打开百度网盘之前，通过l...
  • 金和OA AcceptGetSourceFileName.aspx SQL注入漏洞
    金和OA AcceptGetSourceFileName.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AcceptGetSourceFileName.aspx 接口处存在SQL注入漏洞...
  • 西部数码 NAS google_analytics.php 命令执行漏洞
    西部数码 NAS google_analytics.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS google_a...
  • 金和OA AcceptGetFileNameEdit.aspx SQL注入漏洞
    金和OA AcceptGetFileNameEdit.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AcceptGetFileNameEdit.aspx 接口处存在SQL注入漏洞，攻...
  • 西部数码 NAS php/noHDD.php 命令执行漏洞
    西部数码 NAS php/noHDD.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS noHDD.ph...
  • 金和OA AcceptShow.aspx SQL注入漏洞
    金和OA AcceptShow.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AcceptShow.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用 SQ...
  • 西部数码 NAS php/remoteBackups.php 命令执行漏洞
    西部数码 NAS php/remoteBackups.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS remoteBa...
  • 金和OA FileDelete.aspx SQL注入漏洞
    金和OA FileDelete.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 FileDelete.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用 SQ...