安科瑞企业微电网能效管理系统默认密码漏洞复现。

title: 'SBSCAN — 一款专治Spring Boot的渗透测试神器' date: 2026-05-18 categories: [安全工具, 渗透测试] tags: [Spring Boot, SBSCAN, 渗透测试, 信息泄露] image: sbscan_demo.png🔍 SBSC...

因酷教育软件 queryUserById 信息泄露漏洞复现，未授权访问可泄露用户敏感信息。

Panabit 设备 app_handle 接口命令注入漏洞复现，攻击者可在 ipaddr 参数注入恶意命令远程控制设备。

天锐绿盾审批系统 findUserPageExcludeCurrentUser.do 接口 SQL 注入漏洞复现。

金和 OA AjaxForGetBudgetTime.ashx 接口 SQL 注入漏洞复现。

Tosei 自助洗衣机 network_test.php 远程命令执行漏洞复现。

天地伟业 Easy7 loadAllUserBeans 接口敏感信息泄露漏洞复现。

用友 NC UserSynchronizationServlet 反序列化代码执行 RCE 漏洞复现。

用友 NC ContactsQueryServiceServlet 反序列化代码执行 RCE 漏洞复现。