<![CDATA[Mrxn's Blog]]> https://mrxn.net/ zh-cn 友加畅捷管理系统标准版 NewZtManager接口未授权访问致信息泄露漏洞 https://mrxn.net/jswz/youjiasoft-env-setup-2.html [该文章已设置加密]

]]> Sat, 24 Oct 2026 15:49:22 +0800 Mrxn https://mrxn.net/jswz/youjiasoft-env-setup-2.html 友加畅捷管理系统标准版 getSysSetInfo与GetZtnameSet接口未授权访问漏洞 https://mrxn.net/jswz/youjiasoft-Sysconfig-GetZtnameSet-file-read.html [该文章已设置加密]

]]> Sat, 24 Oct 2026 12:46:31 +0800 Mrxn https://mrxn.net/jswz/youjiasoft-Sysconfig-GetZtnameSet-file-read.html 友加畅捷管理系统标准版 downloadzt接口任意文件读取漏洞 https://mrxn.net/jswz/youjiasoft-Sysconfig-downloadzt-sqli.html [该文章已设置加密]

]]> Sat, 24 Oct 2026 08:45:12 +0800 Mrxn https://mrxn.net/jswz/youjiasoft-Sysconfig-downloadzt-sqli.html PHP2SHELL: CVE-2026-109618-CVE-2026-109619-PHP会话上传进度状态残留全链研究之WordPress默认PHP环境下的RCE漏洞 https://mrxn.net/jswz/php2shell-cve-2026-109618-php-session-state-uaf-rce.html [该文章已设置加密]

]]> Fri, 23 Oct 2026 23:25:03 +0800 Mrxn https://mrxn.net/jswz/php2shell-cve-2026-109618-php-session-state-uaf-rce.html 没错 我也被php2shell光顾了 https://mrxn.net/other/php2shell-scan-notes.html 阅读全文]]> Fri, 23 Oct 2026 21:29:04 +0800 Mrxn https://mrxn.net/other/php2shell-scan-notes.html 友加畅捷管理系统标准版 StorageInfoUpdateProductListPrtTimes接口SQL注入漏洞 https://mrxn.net/jswz/youjiasoft-StorageInfo-UpdateProductListPrtTimes-sqli.html [该文章已设置加密]

]]> Fri, 23 Oct 2026 14:43:56 +0800 Mrxn https://mrxn.net/jswz/youjiasoft-StorageInfo-UpdateProductListPrtTimes-sqli.html 友加畅捷管理系统标准版 UnitCreateDynamicGridHead接口SQL注入漏洞 https://mrxn.net/jswz/youjiasoft-Saler-Unit_CreateDynamicGridHead-sqli.html [该文章已设置加密]

]]> Fri, 23 Oct 2026 08:41:28 +0800 Mrxn https://mrxn.net/jswz/youjiasoft-Saler-Unit_CreateDynamicGridHead-sqli.html 友加畅捷管理系统标准版 ReportClassAllHTMLANDDBInfo接口SQL注入漏洞 https://mrxn.net/jswz/youjiasoft-Report-ReportClassAllHTMLANDDBInfo.html [该文章已设置加密]

]]> Thu, 22 Oct 2026 16:40:00 +0800 Mrxn https://mrxn.net/jswz/youjiasoft-Report-ReportClassAllHTMLANDDBInfo.html 友加畅捷管理系统标准版 ReportClassAll接口SQL注入漏洞 https://mrxn.net/jswz/youjiasoft-Report-ReportClassAll-sqli.html [该文章已设置加密]

]]> Thu, 22 Oct 2026 12:38:47 +0800 Mrxn https://mrxn.net/jswz/youjiasoft-Report-ReportClassAll-sqli.html 亿赛通 UnInstallApplication接口未授权SQL 注入漏洞 https://mrxn.net/jswz/CDGServer3-UnInstallApplication-sqli.html [该文章已设置加密]

]]> Thu, 22 Oct 2026 09:55:39 +0800 G80jgfdZ https://mrxn.net/jswz/CDGServer3-UnInstallApplication-sqli.html 友加畅捷管理系统标准版 GetBenYeClass接口SQL注入漏洞 https://mrxn.net/jswz/youjiasoft-Report-GetBenYeClass-sqli.html [该文章已设置加密]

]]> Thu, 22 Oct 2026 08:37:41 +0800 Mrxn https://mrxn.net/jswz/youjiasoft-Report-GetBenYeClass-sqli.html PHP “php2shell”（CVE-2026-109618/109619）：从 session.upload_progress 到多条 RCE 攻击链 https://mrxn.net/jswz/php-session-upload_progress-rce-fixes-ways.html 阅读全文]]> Wed, 21 Oct 2026 14:55:48 +0800 Mrxn https://mrxn.net/jswz/php-session-upload_progress-rce-fixes-ways.html 友加畅捷管理系统标准版 UpdateWayJJD接口SQL注入漏洞 https://mrxn.net/jswz/youjiasoft-Repair-UpdateWayJJD-sqli.html [该文章已设置加密]

]]> Wed, 21 Oct 2026 13:36:51 +0800 Mrxn https://mrxn.net/jswz/youjiasoft-Repair-UpdateWayJJD-sqli.html 友加畅捷管理系统标准版 GetProductStorNumber接口SQL注入漏洞 https://mrxn.net/jswz/youjiasoft-Repair-GetProductStorNumber-sqli.html [该文章已设置加密]

]]> Wed, 21 Oct 2026 12:36:04 +0800 Mrxn https://mrxn.net/jswz/youjiasoft-Repair-GetProductStorNumber-sqli.html 友加畅捷管理系统标准版 GetNewStatusJJD接口SQL注入漏洞 https://mrxn.net/jswz/youjiasoft-Repair-GetNewStatusJJD-sqli.html [该文章已设置加密]

]]> Wed, 21 Oct 2026 08:34:03 +0800 Mrxn https://mrxn.net/jswz/youjiasoft-Repair-GetNewStatusJJD-sqli.html