title: 'heapdump_tool — 一行命令，Spring Boot 堆文件中捞出数据库密码' date: 2026-05-18 categories: [安全工具, 渗透测试] tags: [heapdump, Spring Boot, 信息泄露, 密码提取] image: he...

三汇 SMG 网关管理软件 9-2radius.php 远程命令执行漏洞复现。

杭州新威数字信息 SMG 网关管理软件 changelogo.php 命令执行漏洞复现。

浙江宇视视频管理系统 VM.php 远程命令执行漏洞复现，可获取视频监控系统权限。

万户 OA govdocumentmanager_sendfile_gd.jsp 接口 SQL 注入漏洞复现。

锐明技术 Crocus 系统 FileDir.do 文件上传漏洞复现，攻击者可上传恶意文件实现远程代码执行。