1. 首页
  2. 标签
  3. 代码审计
  • 西部数码 NAS elephant_drive.php 命令执行漏洞
    西部数码 NAS elephant_drive.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS elephant...
  • 金和OA AddressImportPub.aspx XXE漏洞
    金和OA AddressImportPub.aspx XXE漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AddressImportPub.aspx 接口处存在XXE漏洞，未授权的攻击者可...
  • 西部数码 NAS safepoints_api.php 命令执行漏洞
    西部数码 NAS safepoints_api.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS safepoin...
  • 金和OA Jhsoft.Web.addmenu/LoginTemplate/XmlHttp.aspx XXE漏洞+SQL注入漏洞
    金和OA Jhsoft.Web.addmenu/LoginTemplate/XmlHttp.aspx XXE漏洞+SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 XmlHttp.aspx接口处存在SQL注入漏洞和XXE漏洞，攻击者除了可以利用 ...
  • 西部数码 NAS internal_backup.php 命令执行漏洞
    西部数码 NAS internal_backup.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS internal...
  • 金和OA AcceptGetFileName.aspx、AcceptGetFileNameAndPath.aspx SQL注入漏洞
    金和OA AcceptGetFileName.aspx、AcceptGetFileNameAndPath.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AcceptGetFileName.aspx 和 AcceptGetFileNam...
  • 西部数码 NAS usb_backup.php 命令执行漏洞
    西部数码 NAS usb_backup.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS usb_back...
  • 金和OA JHsoft.Web.AcceptAip/AcceptShow.aspx SQL注入漏洞
    金和OA JHsoft.Web.AcceptAip/AcceptShow.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AcceptShow.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用 SQ...
  • 西部数码 NAS DsdkProxy.php 命令执行漏洞
    西部数码 NAS DsdkProxy.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS DsdkProx...
  • 金和OA AcceptGetSourceFileName.aspx SQL注入漏洞
    金和OA AcceptGetSourceFileName.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AcceptGetSourceFileName.aspx 接口处存在SQL注入漏洞...
  • 西部数码 NAS google_analytics.php 命令执行漏洞
    西部数码 NAS google_analytics.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS google_a...
  • 金和OA AcceptGetFileNameEdit.aspx SQL注入漏洞
    金和OA AcceptGetFileNameEdit.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AcceptGetFileNameEdit.aspx 接口处存在SQL注入漏洞，攻...
  • 西部数码 NAS php/noHDD.php 命令执行漏洞
    西部数码 NAS php/noHDD.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS noHDD.ph...
  • 金和OA AcceptShow.aspx SQL注入漏洞
    金和OA AcceptShow.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 AcceptShow.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用 SQ...
  • 西部数码 NAS php/remoteBackups.php 命令执行漏洞
    西部数码 NAS php/remoteBackups.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS remoteBa...
  • 金和OA FileDelete.aspx SQL注入漏洞
    金和OA FileDelete.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 FileDelete.aspx 接口处存在SQL注入漏洞，攻击者除了可以利用 SQ...
  • 西部数码 NAS php/sendLogToSupport.php 命令执行漏洞
    西部数码 NAS php/sendLogToSupport.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件，支持多种设备的备份和共享。Western Digital MyCloud NAS sendLogT...
  • 用友NC cartabletimeline/doList SQL注入漏洞
    用友NC cartabletimeline/doList SQL注入漏洞
    漏洞简介 用友NC系统的 cartabletimeline/doList 接口存在SQL注入漏洞。攻击者可通过构造恶意的 SQL 语句注入请求参数，绕过身份验证或获取数据库敏感信息，进而可能导致任意数据读取、篡改甚至系统权限提升，影响系统的安全性和数据完整性。...