×

请注意⚠️

0、鉴于很多bot/卑劣者窃取且不署名源出,因此所有新文章一律加采用UUID加密,不再公开。
1、本站文章均为原创,未经授权请勿用于任何商业用途。
2、仅供安全研究和学习使用。若因传播、利用本文档信息而产生任何直接或间接的后果或损害,均由使用者自行承担,文章作者不为此承担任何责任。
3、禁止任何人未经授权转载文章到大陆任何平台,特别是转载还没标记出处的卑劣者。

查看详情知道了
Mrxn's Blog
导航
搜索
  • 首页
  • 技术文章
  • 网安工具
  • 关于
  • 工具
    • Payloader - 渗透测试辅助平台
    • 手机号生成器
    • Windows DIR 命令结果文件大小转换工具
    • 同类型资产处理
    • docker加速
    • 在线杀软对比
    • runtime-exec-payloads
    • CF优选域名
    • navicat解密
    • 二维码
    • 编码转换工具
    • 在线影音资源
    • 在线工具箱
    • Googlebot | Bingbot IP在线校验工具
    • JSON2Unicode
    • 文本剥离
搜索
  1. 首页
  2. 标签
  3. 漏洞
  • 昂捷ERP cwsapprove.asmx SQL注入漏洞
    • 2025/3/3
    • 技术文章
    昂捷ERP cwsapprove.asmx SQL注入漏洞
    漏洞简介 EnjoyRMIS系统是由深圳市昂捷信息技术股份有限公司开发的一款面向零售行业的管理信息系统,旨在为超市、便利店、百货、购物中心及专营专卖等零售业态提供全面的数字化解决方案和服务。EnjoyRMIS系统的 /EnjoyRMIS_WS/WS/Appro...
    • 1611阅读
    • 0评论
  • 月子会所ERP管理云平台 Page/ContractManager/ashx/Handler.ashx 任意文件上传漏洞
    • 2025/3/2
    • 技术文章
    月子会所ERP管理云平台 Page/ContractManager/ashx/Handler.ashx 任意文件上传漏洞
    漏洞简介 月子会所ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。月子会所ERP管理云平台的 Page/ContractManager/ashx/Handler.ashx 接口存在任意文件上传漏洞,由于未...
    • 889阅读
    • 0评论
  • 昂捷ERP cwsoa.asmx SQL注入漏洞
    • 2025/2/28
    • 技术文章
    昂捷ERP cwsoa.asmx SQL注入漏洞
    漏洞简介 EnjoyRMIS系统是由深圳市昂捷信息技术股份有限公司开发的一款面向零售行业的管理信息系统,旨在为超市、便利店、百货、购物中心及专营专卖等零售业态提供全面的数字化解决方案和服务。EnjoyRMIS系统的 /EnjoyRMIS_WS/WS/POS/c...
    • 1104阅读
    • 0评论
  • 昂捷ERP cwsqry.asmx SQL注入漏洞
    • 2025/2/28
    • 技术文章
    昂捷ERP cwsqry.asmx SQL注入漏洞
    漏洞简介 EnjoyRMIS系统是由深圳市昂捷信息技术股份有限公司开发的一款面向零售行业的管理信息系统,旨在为超市、便利店、百货、购物中心及专营专卖等零售业态提供全面的数字化解决方案和服务。EnjoyRMIS系统的 /EnjoyRMIS_WS/WS/Repor...
    • 1294阅读
    • 0评论
  • 万户ezEIP productlist.aspx SQL注入漏洞
    • 2025/2/27
    • 技术文章
    万户ezEIP productlist.aspx SQL注入漏洞
    漏洞简介 万户ezEIP是一种企业资源规划软件,旨在帮助企业管理其各个方面的业务流程。它提供了一套集成的解决方案,涵盖了财务、供应链管理、销售和市场营销、人力资源等各个领域。万户ezEIP productlist.aspx 接口处存在SQL注入漏洞,攻击者除了...
    • 1421阅读
    • 0评论
  • 月子会所ERP管理云平台 Page/upload/UploadHandler.ashx 任意文件读取漏洞
    • 2025/2/27
    • 技术文章
    月子会所ERP管理云平台 Page/upload/UploadHandler.ashx 任意文件读取漏洞
    漏洞简介 月子会所ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。月子会所ERP管理云平台的 Page/upload/UploadHandler.ashx 接口存在任意文件读取漏洞,攻击者可利用该漏洞读取...
    • 1705阅读
    • 0评论
  • NUUO摄像机 handle_site_config.php 远程命令执行漏洞
    • 2025/2/26
    • 技术文章
    NUUO摄像机 handle_site_config.php 远程命令执行漏洞
    漏洞简介 NUUO摄像头是中国台湾NUUO公司旗下的一款网络视频记录器,NUUO摄像头 handle_site_config.php 、 handle_config.php、__debugging_center_utils___.php 存在远程命令执行漏洞,...
    • 1721阅读
    • 0评论
  • 月子会所ERP管理云平台 UpLoadHandler.ashx 任意文件上传漏洞
    • 2025/2/26
    • 技术文章
    月子会所ERP管理云平台 UpLoadHandler.ashx 任意文件上传漏洞
    漏洞简介 月子会所ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。月子会所ERP管理云平台的 Page/BasicInfo/ashx/UpLoadHandler.ashx 接口存在文件上传漏洞,攻击者可利...
    • 1373阅读
    • 0评论
  • 金和OA C6 IncentivePlanFulfillAppprove.aspx SQL注入漏洞
    • 2025/2/25
    • 技术文章
    金和OA C6 IncentivePlanFulfillAppprove.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 IncentivePlanFulfillAppprove.aspx接口处存在SQL...
    • 1548阅读
    • 0评论
  • 月子会所ERP管理云平台 AttachedHandler.ashx 任意文件上传漏洞
    • 2025/2/25
    • 技术文章
    月子会所ERP管理云平台 AttachedHandler.ashx 任意文件上传漏洞
    漏洞简介 月子会所ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。月子会所ERP管理云平台的 Page/upload/AttachedHandler.ashx 接口存在文件上传漏洞,攻击者可利用该漏洞上传...
    • 1189阅读
    • 0评论
  • 月子会所ERP管理云平台 ModuleUpHandler.ashx 任意文件上传漏洞
    • 2025/2/24
    • 技术文章
    月子会所ERP管理云平台 ModuleUpHandler.ashx 任意文件上传漏洞
    漏洞简介 月子会所ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。月子会所ERP管理云平台的 Page/upload/ModuleUpHandler.ashx 接口存在文件上传漏洞,攻击者可利用该漏洞上传...
    • 1654阅读
    • 0评论
  • 月子会所ERP管理云平台 UploadComponentHandler.ashx 任意文件上传漏洞
    • 2025/2/23
    • 技术文章
    月子会所ERP管理云平台 UploadComponentHandler.ashx 任意文件上传漏洞
    漏洞简介 月子会所ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。月子会所ERP管理云平台的 Page/UploadComponent/UploadComponentHandler.ashx 和 Page...
    • 976阅读
    • 0评论
  • 万户ezEIP onlyvalid.aspx SQL注入漏洞
    • 2025/2/22
    • 技术文章
    万户ezEIP onlyvalid.aspx SQL注入漏洞
    漏洞简介 万户ezEIP是一种企业资源规划软件,旨在帮助企业管理其各个方面的业务流程。它提供了一套集成的解决方案,涵盖了财务、供应链管理、销售和市场营销、人力资源等各个领域。万户ezEIP onlyvalid.aspx 接口处存在SQL注入漏洞,攻击者除了可以...
    • 2514阅读
    • 0评论
  • NetMizer日志管理系统 cmd.php 远程命令执行漏洞
    • 2025/2/21
    • 技术文章
    NetMizer日志管理系统 cmd.php 远程命令执行漏洞
    漏洞简介 NetMizer日志管理系统是全球领先的应用交付与安全解决方案提供商,致力于为企业和运营商提供确保关键业务应用高可用性、高性能和安全性的解决方案。在其cmd.php中存在远程命令执行漏洞,攻击者通过传递 cmd 参数可执行任意命令,从而对系统造成潜在...
    • 1305阅读
    • 0评论
  • 福建科立讯通信指挥调度管理平台 api/get_sos/items.php SQL注入漏洞
    • 2025/2/21
    • 技术文章
    福建科立讯通信指挥调度管理平台 api/get_sos/items.php SQL注入漏洞
    漏洞简介 福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。福建科立讯通信指挥调度管理平台 api/get_sos/items.php 接口处存在SQL注入漏洞,攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息(例如,管理员后台密码、站点的...
    • 1405阅读
    • 0评论
  • 福建科立讯通信指挥调度管理平台 custom/zx/upload.php 任意文件上传漏洞
    • 2025/2/20
    • 技术文章
    福建科立讯通信指挥调度管理平台 custom/zx/upload.php 任意文件上传漏洞
    漏洞简介 福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。福建科立讯通信有限公司指挥调度管理平台 custom/zx/upload.php 接口存在文件上传漏洞,未经身份认证的攻击者可通给该漏洞写入如webshell等后门文件,导致服务器失陷。...
    • 1684阅读
    • 0评论
  • 灵当CRM /crm/uploaddify/uploadify.php 文件上传漏洞
    • 2025/2/20
    • 技术文章
    灵当CRM /crm/uploaddify/uploadify.php 文件上传漏洞
    漏洞简介 灵当CRM是一款专为中小企业打造的智能客户关系管理工具,由上海灵当信息科技有限公司开发并运营。广泛应用于金融、教育、医疗、IT服务、房地产等多个行业领域,帮助企业实现客户个性化管理需求,提升企业竞争力。无论是新客户开拓、老客户维护,还是销售过程管理、...
    • 1927阅读
    • 0评论
  • 灵当CRM /crm/upload.php 文件上传漏洞
    • 2025/2/19
    • 技术文章
    灵当CRM /crm/upload.php 文件上传漏洞
    漏洞简介 灵当CRM是一款专为中小企业打造的智能客户关系管理工具,由上海灵当信息科技有限公司开发并运营。广泛应用于金融、教育、医疗、IT服务、房地产等多个行业领域,帮助企业实现客户个性化管理需求,提升企业竞争力。无论是新客户开拓、老客户维护,还是销售过程管理、...
    • 1526阅读
    • 0评论
« 1 ... 35 36 37 38 39 40 41 ... 43 »
边栏
农历日历
星期三
16
2026年9月
第259天,第38周
今天八月初六
一二三四五六日
1二十
2廿一
3财神节
4廿三
5廿四
6廿五
7白露
8廿七
9廿八
10教师节
11天灸日
12初二
13初三
14初四
15初五
16初六
17初七
18初八
19初九
20初十
21秋社
22十二
23秋分
24十四
25中秋节
26十六
27十七
28十八
29十九
30二十
农历 八月初六
丙午 [马]年 丁酉月 癸巳日
宜开市 交易 立券 纳财 挂匾 栽种 祭祀 祈福 开光 拆卸 动土 安床
忌嫁娶 破土 进人口 出行 入宅 移徙 出火 纳畜 词讼 安葬
Google搜索本站内容
最新文章
  • 2026/9/10 08:30
    技术文章
    索贝融媒体 TestController接口readAndinterpret表达式注入未认证RCE与SSRF漏洞
  • 2026/9/10 08:28
    技术文章
    索贝融媒体 /mch/lzy/getArticleList 信息泄露漏洞
  • 2026/9/9 12:30
    技术文章
    索贝融媒体 getOmnfig 接口配置信息泄露漏洞
  • 2026/9/9 08:20
    技术文章
    孚盟云CRM ReceivableList.aspx SQL注入漏洞
  • 2026/9/8 21:00
    技术文章
    U8cloud所有版本CodeSyncServlet接口存在任意文件下载漏洞
动态
  • Mrxn
    Mrxn
    3 个月前

    供应链攻击分析预警安全博客: https://www.stepsecurity.io/blog

最新评论
  • Mrxn
    Mrxn
    4 天前
    @小鸣:投稿我根据投稿质量给积分 当然会发表在本站
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    4 天前
    @xxx:查看 https://mrxn.net/other...
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • xxx
    xxx
    4 天前
    有些文章需要密码 如何访问博主
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • 小鸣
    小鸣
    4 天前
    @Mrxn:投稿是怎么算分的?投的稿是不是会在本站发表?
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    9 天前
    @1:所以不要乱浏览网站
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
分类
  • 业界新闻
  • 技术文章
    • 神器荟萃
      • 资源分享
        • 代码人生
          • 杂七杂八
          • 墙外世界
            标签
            • 文件读取 53
            • vps 18
            • JavaScript 11
            • fofa 1
            • 绕过 5
            • 0day 332
            • ssl 12
            • 运维 23
            • mrxn 8
            • 加密 6
            • 性能优化 9
            • Java 300
            • 工具 8
            • nginx 18
            • 电影 5
            • Acunetix 7
            • nessus 4
            • 泄露 23
            • 大模型 10
            • 免杀 1
            • 用友 68
            • 泛微 28
            • 提权 4
            • badusb 3
            • sqlmap 14
            • 蓝凌 2
            • asp.net 290
            • CobaltStrike 3
            • data-leak 13
            • SSRF 7
            • ezOFFICE 9
            • 供应链投毒 4
            • http 6
            • 未授权 17
            • https 12
            • nuclei 1
            • burpsuite 19
            • MySQL 14
            • 目录遍历 2
            • 数据库 7
            • C2 2
            • 代码审计 719
            • 文件上传 74
            • 权限绕过 17
            • getshell 8
            • 社工库 2
            • rce 196
            • tcp 2
            • XXE 63
            • github 9
            存档
            搜索
            本站为Mrxn的个人站点,内容仅供观摩交流之用,将不对任何资源负法律责任。如有侵犯您的版权,请及时联系管理员,查证后将尽快处理。 Rss
            sitemap
            输入关键字,实时搜索站内文章