×

请注意⚠️

0、鉴于很多bot/卑劣者窃取且不署名源出,因此所有新文章一律加采用UUID加密,不再公开。
1、本站文章均为原创,未经授权请勿用于任何商业用途。
2、仅供安全研究和学习使用。若因传播、利用本文档信息而产生任何直接或间接的后果或损害,均由使用者自行承担,文章作者不为此承担任何责任。
3、禁止任何人未经授权转载文章到大陆任何平台,特别是转载还没标记出处的卑劣者。

查看详情知道了
Mrxn's Blog
导航
搜索
  • 首页
  • 技术文章
  • 网安工具
  • 关于
  • 工具
    • Payloader - 渗透测试辅助平台
    • 手机号生成器
    • Windows DIR 命令结果文件大小转换工具
    • 同类型资产处理
    • docker加速
    • 在线杀软对比
    • runtime-exec-payloads
    • CF优选域名
    • navicat解密
    • 二维码
    • 编码转换工具
    • 在线影音资源
    • 在线工具箱
    • Googlebot | Bingbot IP在线校验工具
    • JSON2Unicode
    • 文本剥离
搜索
  1. 首页
  2. 标签
  3. 文件上传
  • JeeWMS commonController.do 任意文件上传漏洞(CVE-2024-57761)
    • 2025/4/3
    • 技术文章
    JeeWMS commonController.do 任意文件上传漏洞(CVE-2024-57761)
    漏洞简介 JeeWMS 是基于Java全栈技术打造的智能仓储中枢系统,具备多形态仓储场景深度适配能力(兼容3PL第三方物流与厂内物流双模式)。JeeWMS commonController.do 接口存在文件上传漏洞,未经身份攻击者可通过该漏洞在服务器端任意执...
    • 2987阅读
    • 0评论
  • 锐捷-EWEB timeout.php 文件上传漏洞
    • 2025/3/27
    • 技术文章
    锐捷-EWEB timeout.php 文件上传漏洞
    漏洞简介 锐捷EG易网关是一款综合网关,由锐捷网络完全自主研发。它集成了先进的软硬件体系架构,配备了DPI深入分析引擎、行为分析/管理引擎,可以在保证网络出口高效转发的条件下,提供专业的流控功能、出色的URL过滤以及本地化的日志存储/审计服务。锐捷EG易网关 ...
    • 1601阅读
    • 0评论
  • 用友NC LfwFileUploadServlet 任意文件上传漏洞
    • 2025/3/23
    • 技术文章
    用友NC LfwFileUploadServlet 任意文件上传漏洞
    漏洞简介 用友 NC Cloud 是一种商业级的企业资源规划云平台,为企业提供全面的管理解决方案,包括财务管理、采购管理、销售管理、人力资源管理等功能,基于云原生架构,深度应用新一代数字技术,打造开放、 互联、融合、智能的一体化云平台,支持公有云、混合云、专属...
    • 4277阅读
    • 0评论
  • DedeCMS V5.7.117(最新版) RCE
    • 2025/3/22
    • 技术文章
    DedeCMS V5.7.117(最新版) RCE
    漏洞简介 织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名,是国内最知名的PHP开源网站管理系统,也是使用用户最多的PHP类CMS系统,在经历多年的发展,版本无论在功能,还是在易用性方面,都有了长足的发展和进步。dede/file_manage_c...
    • 4016阅读
    • 2评论
  • 月子会所ERP管理云平台 Page/ICManager/ashx/Handler.ashx 任意文件上传漏洞
    • 2025/3/4
    • 技术文章
    月子会所ERP管理云平台 Page/ICManager/ashx/Handler.ashx 任意文件上传漏洞
    漏洞简介 月子会所ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。月子会所ERP管理云平台的 Page/ICManager/ashx/Handler.ashx 接口存在任意文件上传漏洞,由于未对上传文件进...
    • 985阅读
    • 0评论
  • 月子会所ERP管理云平台 Page/MicroMall/ashx/Handler.ashx 任意文件上传漏洞
    • 2025/3/3
    • 技术文章
    月子会所ERP管理云平台 Page/MicroMall/ashx/Handler.ashx 任意文件上传漏洞
    漏洞简介 月子会所ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。月子会所ERP管理云平台的 Page/MicroMall/ashx/Handler.ashx 接口存在任意文件上传漏洞,由于未对上传文件进...
    • 1750阅读
    • 0评论
  • 月子会所ERP管理云平台 Page/ContractManager/ashx/Handler.ashx 任意文件上传漏洞
    • 2025/3/2
    • 技术文章
    月子会所ERP管理云平台 Page/ContractManager/ashx/Handler.ashx 任意文件上传漏洞
    漏洞简介 月子会所ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。月子会所ERP管理云平台的 Page/ContractManager/ashx/Handler.ashx 接口存在任意文件上传漏洞,由于未...
    • 908阅读
    • 0评论
  • 月子会所ERP管理云平台 UpLoadHandler.ashx 任意文件上传漏洞
    • 2025/2/26
    • 技术文章
    月子会所ERP管理云平台 UpLoadHandler.ashx 任意文件上传漏洞
    漏洞简介 月子会所ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。月子会所ERP管理云平台的 Page/BasicInfo/ashx/UpLoadHandler.ashx 接口存在文件上传漏洞,攻击者可利...
    • 1405阅读
    • 0评论
  • 月子会所ERP管理云平台 AttachedHandler.ashx 任意文件上传漏洞
    • 2025/2/25
    • 技术文章
    月子会所ERP管理云平台 AttachedHandler.ashx 任意文件上传漏洞
    漏洞简介 月子会所ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。月子会所ERP管理云平台的 Page/upload/AttachedHandler.ashx 接口存在文件上传漏洞,攻击者可利用该漏洞上传...
    • 1208阅读
    • 0评论
  • 月子会所ERP管理云平台 ModuleUpHandler.ashx 任意文件上传漏洞
    • 2025/2/24
    • 技术文章
    月子会所ERP管理云平台 ModuleUpHandler.ashx 任意文件上传漏洞
    漏洞简介 月子会所ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。月子会所ERP管理云平台的 Page/upload/ModuleUpHandler.ashx 接口存在文件上传漏洞,攻击者可利用该漏洞上传...
    • 1683阅读
    • 0评论
  • 月子会所ERP管理云平台 UploadComponentHandler.ashx 任意文件上传漏洞
    • 2025/2/23
    • 技术文章
    月子会所ERP管理云平台 UploadComponentHandler.ashx 任意文件上传漏洞
    漏洞简介 月子会所ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。月子会所ERP管理云平台的 Page/UploadComponent/UploadComponentHandler.ashx 和 Page...
    • 993阅读
    • 0评论
  • 福建科立讯通信指挥调度管理平台 custom/zx/upload.php 任意文件上传漏洞
    • 2025/2/20
    • 技术文章
    福建科立讯通信指挥调度管理平台 custom/zx/upload.php 任意文件上传漏洞
    漏洞简介 福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。福建科立讯通信有限公司指挥调度管理平台 custom/zx/upload.php 接口存在文件上传漏洞,未经身份认证的攻击者可通给该漏洞写入如webshell等后门文件,导致服务器失陷。...
    • 1719阅读
    • 0评论
  • 灵当CRM /crm/uploaddify/uploadify.php 文件上传漏洞
    • 2025/2/20
    • 技术文章
    灵当CRM /crm/uploaddify/uploadify.php 文件上传漏洞
    漏洞简介 灵当CRM是一款专为中小企业打造的智能客户关系管理工具,由上海灵当信息科技有限公司开发并运营。广泛应用于金融、教育、医疗、IT服务、房地产等多个行业领域,帮助企业实现客户个性化管理需求,提升企业竞争力。无论是新客户开拓、老客户维护,还是销售过程管理、...
    • 1955阅读
    • 0评论
  • 灵当CRM /crm/upload.php 文件上传漏洞
    • 2025/2/19
    • 技术文章
    灵当CRM /crm/upload.php 文件上传漏洞
    漏洞简介 灵当CRM是一款专为中小企业打造的智能客户关系管理工具,由上海灵当信息科技有限公司开发并运营。广泛应用于金融、教育、医疗、IT服务、房地产等多个行业领域,帮助企业实现客户个性化管理需求,提升企业竞争力。无论是新客户开拓、老客户维护,还是销售过程管理、...
    • 1559阅读
    • 0评论
  • 万能门店小程序管理系统 /comadmin/Remote/onepic_uploade 文件上传漏洞
    • 2025/2/19
    • 技术文章
    万能门店小程序管理系统 /comadmin/Remote/onepic_uploade 文件上传漏洞
    漏洞简介 万能门店小程序管理系统是一款功能强大的工具,旨在为各行业商家提供线上线下融合的全方位解决方案。该系统集成了会员管理和会员营销两大核心功能,支持多行业使用,通过后台一键切换版本,满足不同行业商家的个性化需求。系统采用轻量后台,搭载高效服务器,确保小程序...
    • 981阅读
    • 0评论
  • 百卓Smart管理平台 uploadfile.php 文件上传漏洞
    • 2025/1/19
    • 技术文章
    百卓Smart管理平台 uploadfile.php 文件上传漏洞
    漏洞简介 百卓Smart管理平台是北京百卓网络技术有限公司(以下简称百卓网络)的一款安全网关产品,是一家致力于构建下一代安全互联网的高科技企业。 百卓Smart管理平台 uploadfile.php 接口存在任意文件上传漏洞。未经身份验证的攻击者可以利用此漏洞...
    • 1868阅读
    • 0评论
  • 百卓Smart管理平台 licence.php 文件上传漏洞
    • 2025/1/18
    • 技术文章
    百卓Smart管理平台 licence.php 文件上传漏洞
    漏洞简介 百卓Smart管理平台是北京百卓网络技术有限公司(以下简称百卓网络)的一款安全网关产品,是一家致力于构建下一代安全互联网的高科技企业。 百卓Smart管理平台 licence.php 接口存在任意文件上传漏洞。未经身份验证的攻击者可以利用此漏洞上传恶...
    • 1655阅读
    • 0评论
  • 泛微 e-office v9.0 文件上传漏洞(CNVD-2021-49104)
    • 2021/11/27
    • PHP
    泛微 e-office v9.0 文件上传漏洞(CNVD-2021-49104)
    影响版本:泛微 e-office v9.0  burp 发包: POST /general/index/UploadFile.php?m=uploadPicture&uploadType=eoffice_logo&userI...
    • 8003阅读
    • 0评论
« 1 2 3 4 5 »
边栏
农历日历
星期五
2
2026年10月
第275天,第40周
今天八月廿二
一二三四五六日
1国庆节
2廿二
3廿三
4廿四
5廿五
6廿六
7廿七
8寒露
9廿九
10九月
11初二
12初三
13初四
14初五
15初六
16初七
17初八
18重阳节
19初十
20十一
21十二
22十三
23霜降
24十五
25十六
26十七
27十八
28十九
29二十
30廿一
31廿二
农历 八月廿二
丙午 [马]年 丁酉月 己酉日
宜祭祀 出行
忌嫁娶 入宅 修造 动土 会亲友 破土
Google搜索本站内容
最新文章
  • 2026/9/24 22:04
    技术文章
    PowerJob最新版v5.1.2 friend-process接口未授权远程代码执行漏洞(CVE-2026-75429)
  • 2026/9/23 08:00
    技术文章
    CRMEB系统最新版v6.0.0 JWT默认密钥认证绕过RCE漏洞
  • 2026/9/22 08:00
    技术文章
    CRMEB系统最新版v6.0.0 RoutineCI_preview方法命令注入漏洞
  • 2026/9/21 08:00
    技术文章
    CRMEB系统最新版v6.0.0save_basics接口任意文件读取漏洞
  • 2026/9/20 08:00
    技术文章
    CRMEB系统最新版v6.0.0theme_import接口zip解压RCE漏洞
动态
  • Mrxn
    Mrxn
    1 天前

    祝大家国庆快乐!祝贺中华人民共和国成立77周年!

最新评论
  • Mrxn
    Mrxn
    20 天前
    @小鸣:投稿我根据投稿质量给积分 当然会发表在本站
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    20 天前
    @xxx:查看 https://mrxn.net/other...
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • xxx
    xxx
    20 天前
    有些文章需要密码 如何访问博主
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • 小鸣
    小鸣
    20 天前
    @Mrxn:投稿是怎么算分的?投的稿是不是会在本站发表?
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    24 天前
    @1:所以不要乱浏览网站
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
分类
  • 业界新闻
  • 技术文章
    • 神器荟萃
      • 资源分享
        • 代码人生
          • 杂七杂八
          • 墙外世界
            标签
            • nginx 18
            • sqlmap 14
            • 未授权 18
            • 文件读取 54
            • 大模型 10
            • C2 2
            • asp.net 290
            • github 9
            • 社工库 2
            • getshell 8
            • 0day 342
            • CobaltStrike 3
            • ssl 12
            • ezOFFICE 9
            • https 12
            • rce 203
            • 权限绕过 17
            • MySQL 14
            • 绕过 5
            • 电影 5
            • 加密 6
            • 泄露 23
            • 供应链投毒 4
            • 提权 4
            • nessus 4
            • SSRF 7
            • 数据库 7
            • tcp 2
            • 文件上传 74
            • 蓝凌 2
            • badusb 3
            • fofa 1
            • Java 304
            • 性能优化 9
            • data-leak 13
            • 运维 23
            • 工具 8
            • JavaScript 13
            • Acunetix 7
            • 目录遍历 2
            • http 6
            • XXE 63
            • 免杀 1
            • 用友 68
            • 代码审计 731
            • nuclei 1
            • 泛微 28
            • vps 18
            • mrxn 8
            • burpsuite 19
            存档
            搜索
            本站为Mrxn的个人站点,内容仅供观摩交流之用,将不对任何资源负法律责任。如有侵犯您的版权,请及时联系管理员,查证后将尽快处理。 Rss
            sitemap
            输入关键字,实时搜索站内文章