×

请注意⚠️

0、鉴于很多bot/卑劣者窃取且不署名源出,因此所有新文章一律加采用UUID加密,不再公开。
1、本站文章均为原创,未经授权请勿用于任何商业用途。
2、仅供安全研究和学习使用。若因传播、利用本文档信息而产生任何直接或间接的后果或损害,均由使用者自行承担,文章作者不为此承担任何责任。
3、禁止任何人未经授权转载文章到大陆任何平台,特别是转载还没标记出处的卑劣者。

查看详情知道了
Mrxn's Blog
导航
搜索
  • 首页
  • 技术文章
  • 网安工具
  • 关于
  • 工具
    • Payloader - 渗透测试辅助平台
    • 手机号生成器
    • Windows DIR 命令结果文件大小转换工具
    • 同类型资产处理
    • docker加速
    • 在线杀软对比
    • runtime-exec-payloads
    • CF优选域名
    • navicat解密
    • 二维码
    • 编码转换工具
    • 在线影音资源
    • 在线工具箱
    • Googlebot | Bingbot IP在线校验工具
    • JSON2Unicode
    • 文本剥离
搜索
  1. 首页
  2. 标签
  3. rce
  • 用友NC importExcelTemplate 任意文件上传漏洞
    • 2025/11/3
    • 技术文章
    用友NC importExcelTemplate 任意文件上传漏洞
    漏洞简介 用友NC是一款广泛应用于大型企业,提供数字化管理、数字化经营和数字化商业解决方案的企业级管理平台。它涵盖财务、供应链、制造、人力资源等多个核心业务领域,旨在帮助企业实现数字化转型和管理升级。 针对“用友NC importExcelTemplate 任...
    • 1530阅读
    • 0评论
  • 安数云综合日志分析系统 assetScanns 命令执行漏洞
    • 2025/10/27
    • 技术文章
    安数云综合日志分析系统 assetScanns 命令执行漏洞
    漏洞简介 安数云日志审计系统是安数云公司自主研发的专业日志安全审计产品。该系统可以实时监视网络中的各种操作行为和攻击信息,通过事件监控模块监控网络设备、主机系统等的日志信息,及时发现正在发生和已经发生的安全事件,并通过响应模块采取措施,确保网络和业务系统的安全...
    • 1289阅读
    • 0评论
  • 用友NC OAUserQryServlet 反序列化漏洞+SQL注入漏洞
    • 2025/10/21
    • 技术文章
    用友NC OAUserQryServlet 反序列化漏洞+SQL注入漏洞
    漏洞简介 用友NC是用公司推出的一款企业管理软件,涵盖财务、供应链、生产制造等多个业务领域,旨在帮助企业实现信息化管理。用友NC的OAUserQryServlet组件存在反序列化漏洞。该Servlet在处理用户请求时,可能对接收到的序列化数据(如Java的Ob...
    • 1921阅读
    • 0评论
  • 用友NC OAContactsFuzzySearchServlet 反序列化漏洞+SQL注入漏洞
    • 2025/10/20
    • 技术文章
    用友NC OAContactsFuzzySearchServlet 反序列化漏洞+SQL注入漏洞
    漏洞简介 用友NC是用公司推出的一款企业管理软件,涵盖财务、供应链、生产制造等多个业务领域,旨在帮助企业实现信息化管理。用友NC的OAContactsFuzzySearchServlet组件存在反序列化漏洞。该Servlet在处理用户请求时,可能对接收到的序列...
    • 1374阅读
    • 0评论
  • 7-Zip CVE-2025-11001 和 CVE-2025-11002 复现+更新Linux上7z至最新版本
    • 2025/10/17
    • 技术文章
    7-Zip CVE-2025-11001 和 CVE-2025-11002 复现+更新Linux上7z至最新版本
    前言 最近7-Zip 爆出了两个漏洞(CVE-2025-11001 和 CVE-2025-11002),允许通过恶意 ZIP 文件执行代码。主要是通过在7z压缩包在其中包含恶意符号链接和越级路径,一旦用户(或系统)使用存在漏洞的 7‑Zip 版本打开/解压该压...
    • 3285阅读
    • 0评论
  • 用友U8Cloud pubsmsservlet 远程代码执行漏洞
    • 2025/10/15
    • 技术文章
    用友U8Cloud pubsmsservlet 远程代码执行漏洞
    漏洞简介 用友 U8Cloud 是用友网络科技股份有限公司推出的新一代云ERP解决方案,主要聚焦成长型、创新型企业,提供企业级云ERP整体解决方案。U8Cloud所有版本提供的pubsmsservlet接口,服务端对接收的数据进行反序列化操作时未对数据进行有效...
    • 3669阅读
    • 4评论
  • 用友NC OAUserAuthenticationServlet 反序列化代码执行RCE漏洞
    • 2025/10/10
    • 技术文章
    用友NC OAUserAuthenticationServlet 反序列化代码执行RCE漏洞
    漏洞简介 用友NC是用公司推出的一款企业管理软件,涵盖财务、供应链、生产制造等多个业务领域,旨在帮助企业实现信息化管理。用友NC的OAUserAuthenticationServlet组件存在反序列化漏洞。该Servlet在处理用户请求时,可能对接收到的序列化...
    • 1472阅读
    • 0评论
  • 用友NC ContactsQueryServiceServlet反序列化代码执行RCE漏洞
    • 2025/10/8
    • 技术文章
    用友NC ContactsQueryServiceServlet反序列化代码执行RCE漏洞
    漏洞简介 用友NC是用公司推出的一款企业管理软件,涵盖财务、供应链、生产制造等多个业务领域,旨在帮助企业实现信息化管理。用友NC的ContactsQueryServiceServlet组件存在反序列化漏洞。该Servlet在处理用户请求时,可能对接收到的序列化...
    • 1390阅读
    • 0评论
  • 用友NC UserSynchronizationServlet反序列化代码执行RCE漏洞
    • 2025/10/7
    • 技术文章
    用友NC UserSynchronizationServlet反序列化代码执行RCE漏洞
    漏洞简介 用友NC是用公司推出的一款企业管理软件,涵盖财务、供应链、生产制造等多个业务领域,旨在帮助企业实现信息化管理。用友NC的UserSynchronizationServlet组件存在反序列化漏洞。该Servlet在处理用户请求时,可能对接收到的序列化数...
    • 1353阅读
    • 0评论
  • 用友NC ContactsFuzzySearchServlet反序列化代码执行RCE漏洞
    • 2025/10/6
    • 技术文章
    用友NC ContactsFuzzySearchServlet反序列化代码执行RCE漏洞
    漏洞简介 用友NC是用公司推出的一款企业管理软件,涵盖财务、供应链、生产制造等多个业务领域,旨在帮助企业实现信息化管理。用友NC的ContactsFuzzySearchServlet组件存在反序列化漏洞。该Servlet在处理用户请求时,可能对接收到的序列化数...
    • 1301阅读
    • 0评论
  • 用友NC UserQueryServiceServlet反序列化漏洞
    • 2025/9/25
    • 技术文章
    用友NC UserQueryServiceServlet反序列化漏洞
    漏洞简介 用友NC是一款由用友公司开发的企业级管理软件,旨在为大型企业集团提供全面的管理解决方案,涵盖财务、供应链、人力资源、生产制造等多个核心业务领域,并采用J2EE架构以支持复杂的企业应用。 用友NC系统中的UserQueryServiceServlet接...
    • 1543阅读
    • 0评论
  • 西部数码 NAS raid_cgi.php 命令执行漏洞
    • 2025/9/12
    • 技术文章
    西部数码 NAS raid_cgi.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备,旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件,支持多种设备的备份和共享。Western Digital MyCloud NAS raid_cgi...
    • 876阅读
    • 0评论
  • 西部数码 NAS elephant_drive.php 命令执行漏洞
    • 2025/9/11
    • 技术文章
    西部数码 NAS elephant_drive.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备,旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件,支持多种设备的备份和共享。Western Digital MyCloud NAS elephant...
    • 845阅读
    • 0评论
  • 西部数码 NAS safepoints_api.php 命令执行漏洞
    • 2025/9/10
    • 技术文章
    西部数码 NAS safepoints_api.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备,旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件,支持多种设备的备份和共享。Western Digital MyCloud NAS safepoin...
    • 1067阅读
    • 0评论
  • 西部数码 NAS internal_backup.php 命令执行漏洞
    • 2025/9/9
    • 技术文章
    西部数码 NAS internal_backup.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备,旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件,支持多种设备的备份和共享。Western Digital MyCloud NAS internal...
    • 1133阅读
    • 0评论
  • 西部数码 NAS usb_backup.php 命令执行漏洞
    • 2025/9/8
    • 技术文章
    西部数码 NAS usb_backup.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备,旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件,支持多种设备的备份和共享。Western Digital MyCloud NAS usb_back...
    • 862阅读
    • 0评论
  • 西部数码 NAS DsdkProxy.php 命令执行漏洞
    • 2025/9/7
    • 技术文章
    西部数码 NAS DsdkProxy.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备,旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件,支持多种设备的备份和共享。Western Digital MyCloud NAS DsdkProx...
    • 849阅读
    • 0评论
  • 西部数码 NAS google_analytics.php 命令执行漏洞
    • 2025/9/6
    • 技术文章
    西部数码 NAS google_analytics.php 命令执行漏洞
    漏洞简介 Western Digital MyCloud NAS是一款网络附加存储设备,旨在提供集中存储和共享解决方案。它允许用户在家中或办公室通过网络访问文件,支持多种设备的备份和共享。Western Digital MyCloud NAS google_a...
    • 1832阅读
    • 0评论
« 1 ... 3 4 5 6 7 8 9 ... 12 »
边栏
农历日历
星期五
16
2026年10月
第289天,第42周
今天九月初七
一二三四五六日
1国庆节
2廿二
3廿三
4廿四
5廿五
6廿六
7廿七
8寒露
9廿九
10九月
11初二
12初三
13初四
14初五
15初六
16初七
17初八
18重阳节
19初十
20十一
21十二
22十三
23霜降
24十五
25十六
26十七
27十八
28十九
29二十
30廿一
31廿二
农历 九月初七
丙午 [马]年 戊戌月 癸亥日
宜祭祀 开光 出行 解除 理发 伐木 出火 拆卸 上梁 合脊 安床 造畜稠
忌嫁娶 安葬 行丧 词讼 造桥 作灶 破土 动土
Google搜索本站内容
最新文章
  • 2026/10/16 17:16
    技术文章
    友加畅捷管理系统标准版 GetOrderByDisAndTag接口SQL注入漏洞
  • 2026/10/16 12:14
    技术文章
    友加畅捷管理系统标准版 GetInfoByPrintType接口SQL注入漏洞
  • 2026/10/16 08:13
    技术文章
    友加畅捷管理系统标准版 CheckVipRechargeRefund接口SQL注入漏洞
  • 2026/10/15 16:28
    技术文章
    友加畅捷管理系统标准版 CGHH接口SQL注入漏洞
  • 2026/10/15 13:23
    技术文章
    友加畅捷管理系统标准版 Image接口SQL注入漏洞
动态
  • Mrxn
    Mrxn
    16 天前

    祝大家国庆快乐!祝贺中华人民共和国成立77周年!

最新评论
  • Mrxn
    Mrxn
    14 天前
    @789:投稿注册就可以看了
    关于
  • 789
    789
    15 天前
    大佬什么时候可以看文章呢?
    关于
  • Mrxn
    Mrxn
    1 个月前
    @小鸣:投稿我根据投稿质量给积分 当然会发表在本站
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    1 个月前
    @xxx:查看 https://mrxn.net/other...
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • xxx
    xxx
    1 个月前
    有些文章需要密码 如何访问博主
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
分类
  • 业界新闻
  • 技术文章
    • 神器荟萃
      • 资源分享
        • 代码人生
          • 杂七杂八
          • 墙外世界
            标签
            • github 9
            • 社工库 2
            • 大模型 11
            • 权限绕过 17
            • tcp 2
            • nuclei 1
            • rce 215
            • 免杀 1
            • getshell 8
            • 数据库 7
            • burpsuite 19
            • 0day 358
            • Java 304
            • 泛微 28
            • 绕过 5
            • https 12
            • 电影 5
            • 目录遍历 2
            • mrxn 8
            • 蓝凌 2
            • C2 2
            • nginx 18
            • vps 18
            • CobaltStrike 3
            • 性能优化 9
            • 文件上传 76
            • 工具 8
            • asp.net 349
            • badusb 3
            • data-leak 13
            • fofa 1
            • sqlmap 14
            • MySQL 14
            • SSRF 9
            • 代码审计 790
            • nessus 4
            • 运维 23
            • 加密 6
            • http 6
            • Acunetix 7
            • 未授权 38
            • 供应链投毒 4
            • 文件读取 55
            • 泄露 33
            • JavaScript 13
            • 提权 4
            • XXE 63
            • 用友 88
            • ssl 12
            • ezOFFICE 9
            存档
            搜索
            本站为Mrxn的个人站点,内容仅供观摩交流之用,将不对任何资源负法律责任。如有侵犯您的版权,请及时联系管理员,查证后将尽快处理。 Rss
            sitemap
            输入关键字,实时搜索站内文章