1. 首页
  2. 标签
  3. SQL注入
  • 用友NC getOtherData SQL注入漏洞
    用友NC getOtherData SQL注入漏洞
    漏洞简介 用友 NC 是一种商业级的企业资源规划，为企业提供全面的管理解决方案，包括财务管理、采购管理、销售管理、人力资源管理等功能，基于云原生架构，深度应用新一代数字技术，打造开放、 互联、融合、智能的一体化云平台，支持公有云、混合云、专属云的灵活部署模式。...
  • 美特CRM mcc_login.jsp SQL注入漏洞
    美特CRM mcc_login.jsp SQL注入漏洞
    漏洞简介 MetaCRM是一款智能平台化CRM软件,通过提升企业管理和协同办公,全面提高企业管理水平和运营效率,帮助企业实现卓越管理。美特软件开创性地在CRM领域中引入用户级产品平台MetaCRM V5/V6，多年来一直在持续地为客户创造价值，大幅提升了用户需...
  • 新中新校园卡管理系统 ProductInfoJF SQL注入漏洞
    新中新校园卡管理系统 ProductInfoJF SQL注入漏洞
    漏洞简介 新中新中小学智慧校园信息管理系统 ProductInfoJF 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进...
  • 百卓Smart管理平台 autheditpwd.php SQL注入漏洞
    百卓Smart管理平台 autheditpwd.php SQL注入漏洞
    漏洞简介 百卓Smart管理平台是北京百卓网络技术有限公司(以下简称百卓网络)的一款安全网关产品，是一家致力于构建下一代安全互联网的高科技企业。百卓Smart管理平台 autheditpwd.php 接口处存在SQL注入漏洞，攻击者除了可以利用SQL注入漏洞获...
  • 万户OA govdocumentmanager_sendfile_gd.jsp SQL注入漏洞
    万户OA govdocumentmanager_sendfile_gd.jsp SQL注入漏洞
    0x01 产品简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服...
  • 万户OA selectPopTable.jsp SQL注入漏洞
    万户OA selectPopTable.jsp SQL注入漏洞
    0x01 产品简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服...
  • 万户OA public/iSignatureHTML.jsp/Service.jsp SQL注入漏洞
    万户OA public/iSignatureHTML.jsp/Service.jsp SQL注入漏洞
    0x01 产品简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服...
  • 蓝凌智慧协同平台 fl_define_edit.aspx SQL注入漏洞
    蓝凌智慧协同平台 fl_define_edit.aspx SQL注入漏洞
    简介 蓝凌EIS智慧协同平台是一款专为成长型企业打造的智慧办公云平台，深度融合了阿里钉钉的功能。该平台旨在通过增强组织的协同在线、业务在线和生态在线，提升企业的工作效率和管理便捷性。 蓝凌EIS智慧协同平台 fl_define_edit.aspx存在SQL注入...
  • 万户OA getNextAutoCode.jsp SQL注入漏洞
    万户OA getNextAutoCode.jsp SQL注入漏洞
    0x01 产品简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服...
  • 用友U8 Cloud QuerySoapServlet SQL注入漏洞
    用友U8 Cloud QuerySoapServlet SQL注入漏洞
    漏洞简介 用友U8 Cloud是用友推出的云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。是基于全新的企业互联网理念设计的云ERP系统，它旨在为企业提供集人财物客产供销于一体的云ERP整体解决方案，推动企业敏经营、轻管理、简IT，助力企业...
  • 万户OA DocumentHistory.jsp SQL注入漏洞
    万户OA DocumentHistory.jsp SQL注入漏洞
    0x01 产品简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服...
  • 万户OA selectAmountField.jsp SQL注入漏洞
    万户OA selectAmountField.jsp SQL注入漏洞
    0x01 产品简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服...
  • 万户OA ajax_checkUserNum.jsp SQL注入漏洞
    万户OA ajax_checkUserNum.jsp SQL注入漏洞
    0x01 产品简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服...
  • 渗透测试技巧之通过SQL Server函数判断MSSQL数据库是否站库分离
    渗透测试技巧之通过SQL Server函数判断MSSQL数据库是否站库分离
    简介 在现代应用程序架构中，站库分离是一种常见的设计模式，旨在提高系统的可扩展性、安全性和性能。然而，在实际操作中，如何有效判断应用服务器和数据库服务器是否真正分离并运行在不同的物理或虚拟机上，在一些渗透测试中尝试通过SQL注入来写入文件却失败的场景就需要考虑...
  • sqlmap 最新版使用说明中文翻译
    sqlmap 最新版使用说明中文翻译
    英文版 ___ __H__ ___ ________ ___ ___ ...
  • sqlmap 最新版系统自带 tamper 解释中文翻译
    sqlmap 最新版系统自带 tamper 解释中文翻译
    前言 截止目前最新版本为 1.7.10.1#dev 版本.系统自带 tamper 共计 69个.相较笔者早期的文章 SQLMAP tamper WAF 绕过脚本列表注释,变化还是较大,因此记录下,下面分别是英文和中文翻译. 英文 使用如下命令获取 (//mrx...
  • 用友GRP-u8 注入+天融信TopApp-LB 负载均衡系统sql注入
    用友GRP-u8 注入+天融信TopApp-LB 负载均衡系统sql注入
    用友GRP-U8R10行政事业财务管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。 该系统被曝存在命令执行漏洞，当用户可以控制命令执行函...
  • MySQL注入绕过新思路
    MySQL注入绕过新思路
    哈哈哈哈嘿嘿嘿嘿 今天带来MySQL的新姿势,姿势对不对,你们指教-_- 1.带内/带外 传统的Insert、Update是带内注入方式，直接从返回中提取到有用信息，例如时间盲注获取数据；带外注入则是间接的从外部服务...