[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

漏洞简介 普华科技 PowerPMS 的 /Plan/BatchHandleFeedBackRecord 接口存在鉴权绕过（自动登录后门）漏洞。该接口完全不需要登录即可访问，匿名访问时服务端会自行从数据库读取 admin 账号密码，并以 admin 身份真实执...

目标：http://192.168.168.168:8088（用友 GRP-U8Cloud v11，局域网测试环境） 组件：jimureport-spring-boot-starter-1.4.0.jar（JimuReport 积木报表，集成于 U8Clou...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 PlanGiveOut.aspx 接口处存在SQL注入漏洞、XSS漏洞、越权访问I...

一、漏洞概述 用友 U8 Cloud 是一款面向中型企业的云 ERP 系统，涵盖了财务、供应链、生产制造及人力资源管理等多个核心业务领域，是企业数字化转型的重要基础设施。 用友 U8 Cloud 的 XChangeServlet 接口存在 SQL 注入漏洞。该...

简介 2026 年 7 月 19 日，安全研究员 Kirill Firsov (@k_firsov) 公开披露 fastjson 1.x 末代版本（1.2.68 至 1.2.83）存在一处远程代码执行漏洞。攻击者通过 fastjson 默认 JSON 解析入口...

漏洞简介 用友 U8 Cloud 是一款面向中型企业的云 ERP 系统，涵盖了财务、供应链、生产制造及人力资源管理等多个核心业务领域，是企业数字化转型的重要基础设施。 用友 U8 Cloud 的 XChangeServlet 接口存在 SQL 注入漏洞。该漏洞...

简介 Nuclei Template Creator 是一个全面的技能集，用于创建高质量的 Nuclei 安全扫描模板。它涵盖了所有支持的协议和漏洞类型，帮助安全研究人员快速编写专业级的扫描模板。 核心特性 支持的协议类型（10 种） 协议 说明 应用场...