天锐绿盾审批系统 findUserPageExcludeCurrentUser.do SQL注入
天锐绿盾审批系统 findUserPageExcludeCurrentUser.do 接口 SQL 注入漏洞复现。
金和OA AjaxForGetBudgetTime.ashx SQL注入漏洞
金和 OA AjaxForGetBudgetTime.ashx 接口 SQL 注入漏洞复现。
用友NC UserSynchronizationServlet 反序列化代码执行漏洞
用友 NC UserSynchronizationServlet 反序列化代码执行 RCE 漏洞复现。
手把手教你用 AI 做代码审计:这款开源工具直接颠覆传统安全测试
手把手教你用 AI 做代码审计:这款开源工具直接颠覆传统安全测试 你的代码里埋了多少颗雷? 上个月某大厂被 0day 打穿,损失上千万。事后复盘,漏洞代码在库里躺了 两年,没人发现。 问题从来不...
漏洞复现 | Panabit app_handle 存在命令注入漏洞
Panabit 设备 app_handle 接口命令注入漏洞复现,攻击者可在 ipaddr 参数注入恶意命令远程控制设备。
深科特LEANMES系统 WarehouseCheck.ashx SQL注入漏洞分析
深科特 LEANMES 系统 WarehouseCheck.ashx 接口 SQL 注入漏洞复现分析。
驰骋BPM RichUploadFile 文件上传致RCE漏洞
驰骋BPM 低代码开发平台 RichUploadFile 文件上传致 RCE 漏洞复现。












