- 博客(9)
- 收藏
- 关注
RSS订阅原创 百易云资产管理运营系统 ticket.edit.php sQL注入漏洞复现
百易云资产管理运营系统 ticket.editphp 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息(例如，管理员后台密码、站点的用户个人信息)之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。百易云资产管理运营系统，是专门针对企业不动产资产管理和运营需求而设计的一套综合解决方案。该系统能够覆盖资产的全生命周期管理，包括资产的登记、盘点、评估、处置等多个环节，同时提供强大的运营分析功能，帮助企业优化资产配置，提升运营效率,
2024-09-23 14:02:02
611
原创 东华医疗协同办公系统 templateFile 任意文件读取漏洞复现
东华医疗协同办公系统 templateFie 存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据库配置文件等等，导致网站处于极度不安全状态。
2024-08-19 17:06:10
391
原创 麦克奥迪数字切片管理系统 style 任意文件读取漏洞复现
MoticDSM，全称为Motic Digital Slide Management System，即麦克奥迪数字切片管理系统，是由厦门麦克奥迪软件系统工程有限公司开发的一款软件。它提供了丰富的功能和高效的性能支持，为用户提供了便捷、高效、安全的数字切片图像管理和分析工具。技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。本文所提供的工具仅用于学习，禁止用于其他！
2024-08-19 16:29:08
677
原创 大华 DSS 数字监控系统 group_saveGroup SQL 注入漏洞复现
大华 DSS 数字监控系统 group saveGroup 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息(例如，管理员后台密码、站点的用户个人信息)之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。大华 DSS 数字监控系统是大华开发的一款安防视频监控系统，拥有实时监视、云台操作、录像回放、报警处理、设备管理等功能。目前已提供解决方案，请关注厂商主页更新:https://ww.dahuatech.com/
2024-08-19 15:42:59
1242
原创 AVCON-系统管理平台 download.action 任意文件读取漏洞复现
AVCON-系统管理平台 download.action 任意文件读取漏洞
2024-08-19 10:19:12
395
原创 H3C iMC智能管理中心 autoDeploy.xhtml 远程代码执行漏洞复现
H3C iMC智能管理中心 autoDeploy.xhtml 存在远程代码执行漏洞
2024-08-15 18:04:16
1172
原创 错误代码：PR_CONNECT_ABORTED_ERROR，浏览器报错：ERR_PROXY_CONNECTION_FAILED，浏览器无法打开网页的解决方法
一般来说，此问题一般都是浏览器访问不了网页，更换浏览器都不行，但是QQ微信登及时通讯工具却可以使用。解决此类问题可以通过进入在IPV4协议中，设置为自动获得ip地址，自动获得DNS服务器地址即可解决。错误代码PR_CONNECT_ABORTED_ERROR通常是由于网络连接中断或被阻止而导致的。这可能是由于网络问题、防火墙设置或其他安全软件引起的。打开控制面板，选择网络和internet，进入网络和共享中心。将获取dns地址改为自动获取，点击确定。最后，刷新浏览器，即可访问网页地址。
2023-10-19 10:03:15
5903
2
原创 笔记本电脑热点显示正在断开连接，一直无法开启热点，inetsh winsock reset 命令重置可以解决
笔记本电脑热点显示正在断开连接，一直无法开启热点，inetsh winsock reset 命令重置可以解决
2022-07-15 15:30:29
20387
3
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人