<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Keepb1ue的博客]]></title><description><![CDATA[如果我想要的东西 我一定要靠我自己得到]]></description><link>https://blog.youkuaiyun.com/qq_36618918</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qq_36618918]]></copyright><item><title><![CDATA[大华DSS user_toLoginPage.action命令执行漏洞]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/140252975</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/140252975</guid><author>qq_36618918</author><pubDate>Sun, 07 Jul 2024 21:45:44 +0800</pubDate><description><![CDATA[大华DSS 数字监控系统是大华开发的一款安防视频监控系统，拥有实时监视、云台操作、录像回放、报警处理、设备管理等功能。大华存在前台命令执行漏洞，攻击者可以通过此漏洞获取服务器权限。]]></description><category></category></item><item><title><![CDATA[用友畅捷通T+ keyEdit sql注入漏洞]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/138730395</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/138730395</guid><author>qq_36618918</author><pubDate>Sat, 11 May 2024 21:33:09 +0800</pubDate><description><![CDATA[畅捷通 T+ 是一款灵动，智慧，时尚的基于互联网时代开发的管理软件，主要针对中小型工贸与商贸企业，尤其适合有异地多组织机构（多工厂，多仓库，多办事处，多经销商）的企业，涵盖了财务，业务，生产等领域的应用，产品应用功能包括：采购管理、库存管理、销售管理、生产管理、分销管理、零售管理、往来管理、现金银行管理、总账、移动应用等，融入了社交化、移动化、电子商务、互联网信息订阅等元素，为企业打造全新的生意模式、管理模式、工作模式。]]></description><category></category></item><item><title><![CDATA[通达OA query.php SQL注入漏洞]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/138269111</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/138269111</guid><author>qq_36618918</author><pubDate>Sun, 28 Apr 2024 10:09:33 +0800</pubDate><description><![CDATA[通达OA（Office Automation）是一款企业级协同办公软件，旨在为企业提供高效、便捷、安全、可控的办公环境。它涵盖了企业日常办公所需的各项功能，包括人事管理、财务管理、采购管理、销售管理、库存管理、生产管理、办公自动化等。通达OA支持PC端和移动端使用，可以实现随时随地办公，提高工作效率和协作能力。同时，它还具备高度可定制性和扩展性，可以根据企业的实际需求进行定制开发，满足企业的个性化需求。通达OA广泛应用于各类企业，帮助企业实现数字化转型，提高管理效率和竞争力。]]></description><category></category></item><item><title><![CDATA[用友U8 Cloud hr SQL注入漏洞]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/137913919</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/137913919</guid><author>qq_36618918</author><pubDate>Thu, 18 Apr 2024 11:27:01 +0800</pubDate><description><![CDATA[用友U8 Cloud 提供企业级云ERP整体解决方案，全面支持多组织业务协同，实现企业互联网资源连接。U8 Cloud 亦是亚太地区成长型企业最广泛采用的云解决方案。用友U8 cloud hr 接口处存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。]]></description><category></category></item><item><title><![CDATA[用友NC avatar接口文件上传漏洞]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/137913219</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/137913219</guid><author>qq_36618918</author><pubDate>Thu, 18 Apr 2024 11:18:26 +0800</pubDate><description><![CDATA[用友 NC avatar接口处存在任意文件上传漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。]]></description><category></category></item><item><title><![CDATA[用友 NC grouptemplet 文件上传漏洞]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/137797293</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/137797293</guid><author>qq_36618918</author><pubDate>Tue, 16 Apr 2024 07:00:00 +0800</pubDate><description><![CDATA[用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。漏洞介绍用友 NC grouptemplet接口处存在任意文件上传漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。]]></description><category></category></item><item><title><![CDATA[DedeCMS 未授权远程命令执行漏洞分析]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/137589638</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/137589638</guid><author>qq_36618918</author><pubDate>Fri, 12 Apr 2024 10:56:42 +0800</pubDate><description><![CDATA[DedeCMS是国内专业的PHP网站内容管理系统-织梦内容管理系统，采用XML名字空间风格核心模板：模板全部使用文件形式保存，对用户设计模板、网站升级转移均提供很大的便利，健壮的模板标签为站长DIY自己的网站提供了强有力的支持。高效率标签缓存机制：允许对同类的标签进行缓存，在生成 HTML的时候，有利于提高系统反应速度，降低系统消耗的资源。模型与模块概念并存：在模型不能满足用户所有需求的情况下，DedeCMS推出一些互动的模块对系统进行补充，尽量满足用户的需求。]]></description><category></category></item><item><title><![CDATA[用友 GRP-U8 bx_dj_check SQL 注入漏洞]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/137007552</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/137007552</guid><author>qq_36618918</author><pubDate>Mon, 25 Mar 2024 10:49:00 +0800</pubDate><description><![CDATA[用友GRP-U8R10行政事业内控管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。]]></description><category></category></item><item><title><![CDATA[用友 GRP-U8 sqcxIndex SQL 注入漏洞]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/137004312</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/137004312</guid><author>qq_36618918</author><pubDate>Mon, 25 Mar 2024 10:21:02 +0800</pubDate><description><![CDATA[用友GRP-U8R10行政事业内控管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。]]></description><category></category></item><item><title><![CDATA[飞企互联-FE企业运营管理平台uploadAttachmentServlet 任意文件上传漏洞]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/136942769</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/136942769</guid><author>qq_36618918</author><pubDate>Fri, 22 Mar 2024 15:39:37 +0800</pubDate><description><![CDATA[飞企互联-FE企业运营管理平台是一个基于云计算、智能化、大数据、物联网、移动互联网等技术支撑的云工作台。这个平台可以连接人、链接端、联通内外，支持企业B2B、C2B与O2O等核心需求，为不同行业客户的互联网+转型提供支持。其特色在于提供云端工作环境，整合了人工智能、大数据分析和物联网设备管理，为不同行业客户的互联网+转型提供全面支持。通过智能化的决策支持和数据驱动的业务优化，企业可以更灵活、高效地运营业务，实现数字化转型的战略目标。]]></description><category></category></item><item><title><![CDATA[WeiPHP Notice/index接口处存在RCE漏洞]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/136715302</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/136715302</guid><author>qq_36618918</author><pubDate>Thu, 14 Mar 2024 16:48:55 +0800</pubDate><description><![CDATA[WeiPHP是一款基于PHP开发的开源微信公众号开发框架。它提供了丰富的功能和易于使用的接口，使开发者能够快速构建和管理微信公众号应用。WeiPHP支持自定义菜单、消息管理、用户管理、素材管理、支付接口等功能，同时还提供了插件机制和模块化开发，方便扩展和定制。WeiPHP是一个成熟的框架，被广泛应用于微信公众号开发领域。]]></description><category></category></item><item><title><![CDATA[金和OA jc6 viewConTemplate.action RCE漏洞复现]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/136714602</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/136714602</guid><author>qq_36618918</author><pubDate>Thu, 14 Mar 2024 16:33:29 +0800</pubDate><description><![CDATA[金和OA协同办公管理系统j6软件是一种综合性的协同办公解决方案，旨在提高企业内部的协作效率和工作效率。它提供了一系列功能和工具，帮助组织进行任务管理、日程安排、文件共享、团队协作和沟通等方面的工作。]]></description><category></category></item><item><title><![CDATA[用友NC saveDoc.ajax 任意文件上传漏洞复现]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/136510046</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/136510046</guid><author>qq_36618918</author><pubDate>Wed, 06 Mar 2024 16:30:32 +0800</pubDate><description><![CDATA[用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。]]></description><category></category></item><item><title><![CDATA[红帆ioffice-udfGetDocStep.asmx存在SQL注入漏洞]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/136497474</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/136497474</guid><author>qq_36618918</author><pubDate>Wed, 06 Mar 2024 10:02:03 +0800</pubDate><description><![CDATA[红帆iOffice.net从最早满足医院行政办公需求（传统OA），到目前融合了卫生主管部门的管理规范和众多行业特色应用，是目前唯一定位于解决医院综合业务管理的软件，是最符合医院行业特点的医院综合业务管理平台，是成功案例最多的医院综合业务管理软件。]]></description><category></category></item><item><title><![CDATA[RG-UAC锐捷统一上网行为管理与审计系统 远程代码执行漏洞复现]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/136471928</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/136471928</guid><author>qq_36618918</author><pubDate>Tue, 05 Mar 2024 10:41:08 +0800</pubDate><description><![CDATA[锐捷统一上网行为管理与审计RG-UAC系列产品线提供不同档次的多款型号，从低端、中端、高端适用于政府、教育、医疗、数据中心、大型网络边界、通用企业等全业务应用场景。访问写入文件路径：/view/vpn/autovpn/123.php。锐捷RG-UAC统一上网行为管理审计系统。title=“RG-UAC登录页面”1、联系软件厂商升级至最新安全版本。2、如非必要，禁止公网访问该系统。]]></description><category></category></item><item><title><![CDATA[广联达-EmailAccountOrgUserService-sql注入漏洞复现]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/135915705</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/135915705</guid><author>qq_36618918</author><pubDate>Mon, 29 Jan 2024 16:44:21 +0800</pubDate><description><![CDATA[广联达OA是一款为企业提供综合办公解决方案的软件。它集成了多种功能，包括文档管理、流程审批、任务分配等，旨在提高企业内部的工作效率和协作能力。同时，广联达OA还注重安全性，通过多种措施保护企业数据和信息的安全。使用广联达OA，企业可以更加高效、便捷地处理日常办公任务，提升整体运营效率。]]></description><category></category></item><item><title><![CDATA[蓝凌OA syszonepersoninfo 信息泄露漏洞]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/135915527</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/135915527</guid><author>qq_36618918</author><pubDate>Mon, 29 Jan 2024 16:35:55 +0800</pubDate><description><![CDATA[蓝凌核心产品EKP平台定位为新一代数字化生态OA平台，数字化向纵深发展，正加速构建产业互联网，对企业协作能力提出更高要求，蓝凌新一代生态型OA平台能够支撑办公数字化、管理智能化、应用平台化、组织生态化，赋能大中型组织更高效的内外协作与管理，支撑商业模式创新与转型发展。]]></description><category></category></item><item><title><![CDATA[宏景eHR get_org_tree.jsp SQL注入漏洞复现]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/135675927</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/135675927</guid><author>qq_36618918</author><pubDate>Thu, 18 Jan 2024 15:33:34 +0800</pubDate><description><![CDATA[宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件.宏景eHR zp_options/get_org_tree.jsp接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。]]></description><category></category></item><item><title><![CDATA[奇安信 天擎 rptsvr 任意文件上传漏洞]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/135652094</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/135652094</guid><author>qq_36618918</author><pubDate>Wed, 17 Jan 2024 15:43:28 +0800</pubDate><description><![CDATA[奇安信天擎终端安全管理系统是面向政企单位推出的一体化终端安全产品解决方案。该产品集防病毒、终端安全管控、终端准入、终端审计、外设管控、EDR等功能于一体，兼容不同操作系统和计算平台，帮助客户实现平台一体化、功能一体化、数据一体化的终端安全立体防护。]]></description><category></category></item><item><title><![CDATA[宏景EHR view接口sql注入漏洞]]></title><link>https://blog.youkuaiyun.com/qq_36618918/article/details/135557652</link><guid>https://blog.youkuaiyun.com/qq_36618918/article/details/135557652</guid><author>qq_36618918</author><pubDate>Fri, 12 Jan 2024 17:09:49 +0800</pubDate><description><![CDATA[宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件.宏景eHR view接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。]]></description><category></category></item></channel></rss>