×

请注意⚠️

0、鉴于很多bot/卑劣者窃取且不署名源出,因此所有新文章一律加采用UUID加密,不再公开。
1、本站文章均为原创,未经授权请勿用于任何商业用途。
2、仅供安全研究和学习使用。若因传播、利用本文档信息而产生任何直接或间接的后果或损害,均由使用者自行承担,文章作者不为此承担任何责任。
3、禁止任何人未经授权转载文章到大陆任何平台,特别是转载还没标记出处的卑劣者。

查看详情知道了
Mrxn's Blog
导航
搜索
  • 首页
  • 技术文章
  • 网安工具
  • 关于
  • 工具
    • Payloader - 渗透测试辅助平台
    • 手机号生成器
    • Windows DIR 命令结果文件大小转换工具
    • 同类型资产处理
    • docker加速
    • 在线杀软对比
    • runtime-exec-payloads
    • CF优选域名
    • navicat解密
    • 二维码
    • 编码转换工具
    • 在线影音资源
    • 在线工具箱
    • Googlebot | Bingbot IP在线校验工具
    • JSON2Unicode
    • 文本剥离
搜索
  1. 首页
  2. 标签
  3. 泄露
  • 友加畅捷管理系统标准版 StorageInfoUpdateProductListPrtTimes接口SQL注入漏洞
    • 2026/10/23
    • 技术文章
    友加畅捷管理系统标准版 StorageInfoUpdateProductListPrtTimes接口SQL注入漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 6阅读
    • 0评论
  • 友加畅捷管理系统标准版 GetAccountList接口信息泄露漏洞
    • 2026/10/17
    • 技术文章
    友加畅捷管理系统标准版 GetAccountList接口信息泄露漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 13阅读
    • 0评论
  • 用友U8+ EIS ConfigService 未授权敏感配置信息泄露漏洞
    • 2026/10/12
    • 技术文章
    用友U8+ EIS ConfigService 未授权敏感配置信息泄露漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 20阅读
    • 0评论
  • 用友U8+ DSaaS分析云 未授权文件读取后门令牌伪造与连接串注入漏洞
    • 2026/10/11
    • 技术文章
    用友U8+ DSaaS分析云 未授权文件读取后门令牌伪造与连接串注入漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 4阅读
    • 0评论
  • 用友U8+ u8webapi 未授权任意SQL执行及SA口令泄露漏洞
    • 2026/10/10
    • 技术文章
    用友U8+ u8webapi 未授权任意SQL执行及SA口令泄露漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 24阅读
    • 0评论
  • 用友U8+ U8Application U8CCLoginService等未授权凭据读写与信息泄露漏洞
    • 2026/10/9
    • 技术文章
    用友U8+ U8Application U8CCLoginService等未授权凭据读写与信息泄露漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 9阅读
    • 0评论
  • 用友U8+ U8Application U8LoginServices 硬编码后门账号及未授权SA口令泄露漏洞
    • 2026/10/9
    • 技术文章
    用友U8+ U8Application U8LoginServices 硬编码后门账号及未授权SA口令泄露漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 23阅读
    • 0评论
  • 用友U8+ U8AuditWebSite U8Interface 未授权云同步信息泄露及会话管理缺陷漏洞
    • 2026/10/8
    • 技术文章
    用友U8+ U8AuditWebSite U8Interface 未授权云同步信息泄露及会话管理缺陷漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 12阅读
    • 0评论
  • 索贝融媒体 /mch/lzy/getArticleList 信息泄露漏洞
    • 2026/9/10
    • 技术文章
    索贝融媒体 /mch/lzy/getArticleList 信息泄露漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 40阅读
    • 0评论
  • 索贝融媒体 getOmnfig 接口配置信息泄露漏洞
    • 2026/9/9
    • 技术文章
    索贝融媒体 getOmnfig 接口配置信息泄露漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 80阅读
    • 0评论
  • JimuReport积木报表最新版v2.5.1 auto/export/python/plugin 接口硬编码签名密钥绕过未认证导出漏洞与Aviator沙箱逃逸RCE漏洞
    • 2026/9/2
    • 技术文章
    JimuReport积木报表最新版v2.5.1 auto/export/python/plugin 接口硬编码签名密钥绕过未认证导出漏洞与Aviator沙箱逃逸RCE漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 41阅读
    • 0评论
  • JimuReport积木报表最新版v2.5.1 /jmreport/excelQueryByTemplate接口未认证报表枚举信息泄露漏洞
    • 2026/9/1
    • 技术文章
    JimuReport积木报表最新版v2.5.1 /jmreport/excelQueryByTemplate接口未认证报表枚举信息泄露漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 129阅读
    • 0评论
  • 【威胁情报】疑似某里巴巴旗下某付宝8.2亿条用户数据公开泄露
    • 2026/8/30
    • 业界新闻
    【威胁情报】疑似某里巴巴旗下某付宝8.2亿条用户数据公开泄露
    一、事件概述 2026 年 8 月 24 日晚间,境外数据泄露论坛 BreachForums 上出现一则公告,宣称持有 8.2 亿条某付宝(Alipay)用户数据,并以压缩包形式公开传播。 关键信息 内容 最早公开时间 2026-08-24 晚(...
    • 1423阅读
    • 0评论
  • 【威胁情报】chrome 插件 Enhanced Image Viewer 被 Chrome 标记"包含恶意软件"的图片查看器扩展,实为 ChatGPT 对话窃取器
    • 2026/8/19
    • 业界新闻
    【威胁情报】chrome 插件 Enhanced Image Viewer 被 Chrome 标记"包含恶意软件"的图片查看器扩展,实为 ChatGPT 对话窃取器
    逆向分析:被 Chrome 标记"包含恶意软件"的图片查看器扩展,实为 ChatGPT 对话窃取器 分析环境:macOS + Chrome(Manifest V3)。样本为 Chrome Web Store 官方渠道分发的商店版本,分析基...
    • 481阅读
    • 0评论
  • 【威胁情报】BreachForums CDN 数据集(905GB)公开传播
    • 2026/6/27
    • 业界新闻
    【威胁情报】BreachForums CDN 数据集(905GB)公开传播
    一、事件概述 2026年6月25日,威胁情报研究员 Clandestine(@akaclandestine)在 X 平台公开发布了一个 905GB 的 BreachForums CDN 完整数据种子(Torrent),并附带了 BitTorrent 磁力链接。...
    • 2412阅读
    • 0评论
  • 【威胁情报】GitHub  accesskey_tools 工具投毒后门分析
    • 2026/6/11
    • 业界新闻
    【威胁情报】GitHub accesskey_tools 工具投毒后门分析
    项目概述 属性 值 仓库地址 https://github.com/kohlersbtuh15/accesskey_tools 作者 kohlersbtuh15 ([email protected]) 标签 1.2 最后更...
    • 920阅读
    • 0评论
  • 天涯社区(tianya.net)2026年重启后疑似数据泄露事件——极可能是2011年旧数据翻新诈骗
    • 2026/6/4
    • 业界新闻
    天涯社区(tianya.net)2026年重启后疑似数据泄露事件——极可能是2011年旧数据翻新诈骗
    简介 2026年6月2日前后,地下论坛出现一篇署名China****n(已脱敏处理)的“黑客回忆录”,标题为《China-2026-6-1-tianye.net-Hackers Memoir: Tianya Twelve Hours》。帖文声称在天涯社区于20...
    • 1188阅读
    • 0评论
  • V2Board 信息泄露漏洞至权限绕过接管账户分析复现(CVE-2026-39912)
    • 2026/4/20
    • 技术文章
    V2Board 信息泄露漏洞至权限绕过接管账户分析复现(CVE-2026-39912)
    漏洞简介 V2Board 是一款开源的轻量级多用户代理服务管理面板。 在 V2Board 1.6.1 至 1.7.4 版本以及 Xboard 0.1.9 及之前版本中,存在一处安全漏洞。该漏洞源于 loginWithMailLink 端点在处理基于邮件链接的登...
    • 1945阅读
    • 0评论
1 2 »
边栏
农历日历
星期六
24
2026年10月
第297天,第43周
今天九月十五
一二三四五六日
1国庆节
2廿二
3廿三
4廿四
5廿五
6廿六
7廿七
8寒露
9廿九
10九月
11初二
12初三
13初四
14初五
15初六
16初七
17初八
18重阳节
19初十
20十一
21十二
22十三
23霜降
24十五
25十六
26十七
27十八
28十九
29二十
30廿一
31廿二
农历 九月十五
丙午 [马]年 戊戌月 辛未日
宜祭祀 冠笄 移徙 会亲友 纳财 理发 捕捉
忌嫁娶 开市 开池 开厕 破土
Google搜索本站内容
最新文章
  • 2026/10/23 23:25
    技术文章
    PHP2SHELL: CVE-2026-109618-CVE-2026-109619-PHP会话上传进度状态残留全链研究之WordPress默认PHP环境下的RCE漏洞
  • 2026/10/23 21:29
    杂七杂八
    没错 我也被php2shell光顾了
  • 2026/10/23 14:43
    技术文章
    友加畅捷管理系统标准版 StorageInfoUpdateProductListPrtTimes接口SQL注入漏洞
  • 2026/10/23 08:41
    技术文章
    友加畅捷管理系统标准版 UnitCreateDynamicGridHead接口SQL注入漏洞
  • 2026/10/22 16:40
    技术文章
    友加畅捷管理系统标准版 ReportClassAllHTMLANDDBInfo接口SQL注入漏洞
动态
  • Mrxn
    Mrxn
    23 天前

    祝大家国庆快乐!祝贺中华人民共和国成立77周年!

最新评论
  • Mrxn
    Mrxn
    8 小时前
    @玛卡巴卡:有什么事情可以发邮件咨询
    关于
  • 玛卡巴卡
    玛卡巴卡
    8 小时前
    师傅,能否加个好友
    关于
  • Mrxn
    Mrxn
    3 天前
    @xxx:多看说明
    关于
  • xxx
    xxx
    3 天前
    能给发下邮箱麻给您投稿,那个邮箱不可用啊
    关于
  • Mrxn
    Mrxn
    21 天前
    @789:投稿注册就可以看了
    关于
分类
  • 业界新闻
  • 技术文章
    • 神器荟萃
      • 资源分享
        • 代码人生
          • 杂七杂八
          • 墙外世界
            标签
            • 加密 6
            • ezOFFICE 9
            • sqlmap 15
            • pwn 1
            • https 12
            • 电影 5
            • 提权 4
            • burpsuite 19
            • 目录遍历 2
            • Acunetix 7
            • github 9
            • nuclei 1
            • 性能优化 9
            • 权限绕过 17
            • 泄露 33
            • JavaScript 13
            • 大模型 11
            • 蓝凌 2
            • 供应链投毒 4
            • uaf 1
            • CobaltStrike 3
            • SSRF 9
            • Java 305
            • 代码审计 792
            • 未授权 38
            • C2 2
            • 文件读取 55
            • 0day 359
            • asp.net 349
            • XXE 63
            • 用友 88
            • 工具 8
            • 免杀 1
            • nessus 4
            • MySQL 14
            • data-leak 13
            • rce 216
            • nginx 18
            • tcp 2
            • getshell 8
            • 绕过 5
            • ssl 12
            • fofa 1
            • 文件上传 76
            • 泛微 28
            • vps 18
            • 运维 23
            • badusb 3
            • 数据库 7
            • 社工库 2
            存档
            搜索
            本站为Mrxn的个人站点,内容仅供观摩交流之用,将不对任何资源负法律责任。如有侵犯您的版权,请及时联系管理员,查证后将尽快处理。 Rss
            sitemap
            输入关键字,实时搜索站内文章