×

请注意⚠️

0、鉴于很多bot/卑劣者窃取且不署名源出,因此所有新文章一律加采用UUID加密,不再公开。
1、本站文章均为原创,未经授权请勿用于任何商业用途。
2、仅供安全研究和学习使用。若因传播、利用本文档信息而产生任何直接或间接的后果或损害,均由使用者自行承担,文章作者不为此承担任何责任。
3、禁止任何人未经授权转载文章到大陆任何平台,特别是转载还没标记出处的卑劣者。

查看详情知道了
Mrxn's Blog
导航
搜索
  • 首页
  • 技术文章
  • 网安工具
  • 关于
  • 工具
    • Payloader - 渗透测试辅助平台
    • 手机号生成器
    • Windows DIR 命令结果文件大小转换工具
    • 同类型资产处理
    • docker加速
    • 在线杀软对比
    • runtime-exec-payloads
    • CF优选域名
    • navicat解密
    • 二维码
    • 编码转换工具
    • 在线影音资源
    • 在线工具箱
    • Googlebot | Bingbot IP在线校验工具
    • JSON2Unicode
    • 文本剥离
搜索
  1. 首页
  2. 标签
  3. 0day
  • CRMEB系统最新版v6.0.0 RoutineCI_preview方法命令注入漏洞
    • 2026/9/22
    • 技术文章
    CRMEB系统最新版v6.0.0 RoutineCI_preview方法命令注入漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 30阅读
    • 0评论
  • CRMEB系统最新版v6.0.0save_basics接口任意文件读取漏洞
    • 2026/9/21
    • 技术文章
    CRMEB系统最新版v6.0.0save_basics接口任意文件读取漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 30阅读
    • 0评论
  • CRMEB系统最新版v6.0.0theme_import接口zip解压RCE漏洞
    • 2026/9/20
    • 技术文章
    CRMEB系统最新版v6.0.0theme_import接口zip解压RCE漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 29阅读
    • 0评论
  • ChanCMS-v3.3.0存在远程代码执行漏洞
    • 2026/9/18
    • 技术文章
    ChanCMS-v3.3.0存在远程代码执行漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 31阅读
    • 0评论
  • 正方数字化校园门户存在SQL注入
    • 2026/9/18
    • 技术文章
    正方数字化校园门户存在SQL注入
    [该文章已加密,请点击标题输入密码访问]
    • 34阅读
    • 0评论
  • CRMEB系统最新版v6.0.0 image_base64接口phar反序列化RCE漏洞
    • 2026/9/18
    • 技术文章
    CRMEB系统最新版v6.0.0 image_base64接口phar反序列化RCE漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 28阅读
    • 0评论
  • CRMEB系统最新版v6.0.0 remote_register接口未认证资金注入+账户接管漏洞
    • 2026/9/18
    • 技术文章
    CRMEB系统最新版v6.0.0 remote_register接口未认证资金注入+账户接管漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 50阅读
    • 0评论
  • 索贝融媒体 TestController接口reUploadBase64 SQL注入漏洞
    • 2026/9/17
    • 技术文章
    索贝融媒体 TestController接口reUploadBase64 SQL注入漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 27阅读
    • 0评论
  • 索贝融媒体 callback接口任意文件写入致远程代码执行漏洞
    • 2026/9/17
    • 技术文章
    索贝融媒体 callback接口任意文件写入致远程代码执行漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 26阅读
    • 0评论
  • 索贝融媒体 TestController接口readAndinterpret表达式注入未认证RCE与SSRF漏洞
    • 2026/9/10
    • 技术文章
    索贝融媒体 TestController接口readAndinterpret表达式注入未认证RCE与SSRF漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 36阅读
    • 0评论
  • 浪潮CRM(医疗行业版)ConNetHelp.ashx SQL注入漏洞挖掘和分析
    • 2026/9/3
    • 技术文章
    浪潮CRM(医疗行业版)ConNetHelp.ashx SQL注入漏洞挖掘和分析
    [该文章已加密,请点击标题输入密码访问]
    • 28阅读
    • 0评论
  • JimuReport积木报表最新版v2.5.1 upload与数据源组合的H2 zip协议链RCE漏洞
    • 2026/9/2
    • 技术文章
    JimuReport积木报表最新版v2.5.1 upload与数据源组合的H2 zip协议链RCE漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 54阅读
    • 0评论
  • JimuReport积木报表最新版v2.5.1 testConnection接口H2的INIT参数unicode大小写绕过RCE漏洞
    • 2026/9/2
    • 技术文章
    JimuReport积木报表最新版v2.5.1 testConnection接口H2的INIT参数unicode大小写绕过RCE漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 42阅读
    • 0评论
  • JimuReport积木报表最新版v2.5.1 auto/export/python/plugin 接口硬编码签名密钥绕过未认证导出漏洞与Aviator沙箱逃逸RCE漏洞
    • 2026/9/2
    • 技术文章
    JimuReport积木报表最新版v2.5.1 auto/export/python/plugin 接口硬编码签名密钥绕过未认证导出漏洞与Aviator沙箱逃逸RCE漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 41阅读
    • 0评论
  • JimuReport积木报表最新版v2.5.1 queryFieldBySql 接口SQL注入绕过漏洞
    • 2026/9/1
    • 技术文章
    JimuReport积木报表最新版v2.5.1 queryFieldBySql 接口SQL注入绕过漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 13阅读
    • 0评论
  • JimuReport积木报表最新版v2.5.1 download/image 接口签名伪造未认证SSRF漏洞
    • 2026/9/1
    • 技术文章
    JimuReport积木报表最新版v2.5.1 download/image 接口签名伪造未认证SSRF漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 47阅读
    • 0评论
  • 孚盟云CRM LoadMailAttachFile.aspx 任意文件读取/移动
    • 2026/5/31
    • 技术文章
    孚盟云CRM LoadMailAttachFile.aspx 任意文件读取/移动
    漏洞简介 上海孚盟软件有限公司是一家专业的外贸SaaS服务和行业解决方案提供商。其旗下产品孚盟云CRM中的LoadMailAttachFile.aspx接口存在任意文件读取/移动漏洞,未经身份验证的远程攻击者可以通过此漏洞读取系统中的任意文件,甚至在高权限情况...
    • 1101阅读
    • 0评论
  • 天地伟业Easy7 /Easy7/rest/file/uploadFile 文件上传漏洞
    • 2026/5/6
    • 技术文章
    天地伟业Easy7 /Easy7/rest/file/uploadFile 文件上传漏洞
    漏洞简介 天地伟业Easy7是一款用于视频监控管理的软件系统。 该系统的/Easy7/rest/file/uploadFile接口在处理文件上传时,完全信任了用户提供的文件名后缀,且未对上传文件的内容进行任何合法性校验。攻击者可以上传一个精心构造的 .jsp ...
    • 1025阅读
    • 0评论
« 1 2 3 4 5 6 7 ... 20 »
边栏
农历日历
星期日
25
2026年10月
第298天,第43周
今天九月十六
一二三四五六日
1国庆节
2廿二
3廿三
4廿四
5廿五
6廿六
7廿七
8寒露
9廿九
10九月
11初二
12初三
13初四
14初五
15初六
16初七
17初八
18重阳节
19初十
20十一
21十二
22十三
23霜降
24十五
25十六
26十七
27十八
28十九
29二十
30廿一
31廿二
农历 九月十六
丙午 [马]年 戊戌月 壬申日
宜祭祀 祈福 求嗣 斋醮 开光 出行 嫁娶 求医 治病 动土 破土 入学 起基 扫舍 竖柱 上梁 开仓 出货财 置产 栽种 牧养 开生坟 谢土 立碑
忌安门 安床 裁衣 入宅 安葬
Google搜索本站内容
最新文章
  • 2026/10/25 12:52
    技术文章
    友加畅捷管理系统标准版 GetDefault接口SQL注入漏洞
  • 2026/10/25 08:10
    技术文章
    友加畅捷管理系统标准版 GetChildInfo接口SQL注入漏洞
  • 2026/10/24 15:49
    技术文章
    友加畅捷管理系统标准版 NewZtManager接口未授权访问致信息泄露漏洞
  • 2026/10/24 12:46
    技术文章
    友加畅捷管理系统标准版 getSysSetInfo与GetZtnameSet接口未授权访问漏洞
  • 2026/10/24 08:45
    技术文章
    友加畅捷管理系统标准版 downloadzt接口任意文件读取漏洞
动态
  • Mrxn
    Mrxn
    25 天前

    祝大家国庆快乐!祝贺中华人民共和国成立77周年!

最新评论
  • Mrxn
    Mrxn
    1 天前
    @玛卡巴卡:有什么事情可以发邮件咨询
    关于
  • 玛卡巴卡
    玛卡巴卡
    2 天前
    师傅,能否加个好友
    关于
  • Mrxn
    Mrxn
    4 天前
    @xxx:多看说明
    关于
  • xxx
    xxx
    5 天前
    能给发下邮箱麻给您投稿,那个邮箱不可用啊
    关于
  • Mrxn
    Mrxn
    23 天前
    @789:投稿注册就可以看了
    关于
分类
  • 业界新闻
  • 技术文章
    • 神器荟萃
      • 资源分享
        • 代码人生
          • 杂七杂八
          • 墙外世界
            标签
            • nessus 4
            • 电影 5
            • 加密 6
            • uaf 1
            • 0day 359
            • 大模型 11
            • 性能优化 9
            • burpsuite 19
            • nginx 18
            • Java 305
            • nuclei 1
            • tcp 2
            • 权限绕过 17
            • asp.net 349
            • 运维 23
            • data-leak 13
            • 绕过 5
            • 文件读取 55
            • 用友 88
            • fofa 1
            • vps 18
            • SSRF 9
            • https 12
            • getshell 8
            • 目录遍历 2
            • 提权 4
            • badusb 3
            • 数据库 7
            • sqlmap 15
            • 免杀 1
            • 泄露 33
            • rce 216
            • 未授权 38
            • 社工库 2
            • XXE 63
            • ssl 12
            • 泛微 28
            • github 9
            • 代码审计 792
            • Acunetix 7
            • CobaltStrike 3
            • 文件上传 76
            • C2 2
            • MySQL 14
            • 蓝凌 2
            • pwn 1
            • ezOFFICE 9
            • 供应链投毒 4
            • JavaScript 13
            • 工具 8
            存档
            搜索
            本站为Mrxn的个人站点,内容仅供观摩交流之用,将不对任何资源负法律责任。如有侵犯您的版权,请及时联系管理员,查证后将尽快处理。 Rss
            sitemap
            输入关键字,实时搜索站内文章