HCM信息同步管理系统upload.aspx存在任意文件上传

0126139

fofa

body="icon pwd"&&web.body="\"login-logo\">LOGO"

poc

  此处内容已隐藏，请付费后查看

 

HCM信息同步管理系统upload.aspx存在任意文件上传-棉花糖网络安全资源站
HCM信息同步管理系统upload.aspx存在任意文件上传
此内容为付费阅读，请付费后查看
20积分
付费阅读
已售 54
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
漏洞库
# 任意文件
喜欢就支持一下吧
点赞39 分享
poc发布的头像-棉花糖网络安全资源站
莱爱德心理健康体检系统GetGridJson存在敏感信息泄露-棉花糖网络安全资源站
莱爱德心理健康体检系统GetGridJson存在敏感信息泄露
莱爱德心理健康体检系统GetGridJson存在敏感信息泄露
2026年8月11日 1592
Fastjson2 FNV-1a 哈希碰撞 AutoType 绕过远程代码执行-棉花糖网络安全资源站
Fastjson2 FNV-1a 哈希碰撞 AutoType 绕过远程代码执行
Fastjson2 FNV-1a 哈希碰撞 AutoType 绕过远程代码执行
2026年8月4日 1524
大华ICC智能物联管理平台 file_download 任意文件读取-棉花糖网络安全资源站
大华ICC智能物联管理平台 file_download 任意文件读取
大华ICC智能物联管理平台 file_download 任意文件读取
2026年6月16日 1487
金蝶EAS BSHService 存在远程代码执行-棉花糖网络安全资源站
金蝶EAS BSHService 存在远程代码执行
金蝶EAS BSHService 存在远程代码执行
2026年7月21日 1416
致远OA systemlogsmanage存在任意⽂件读取-棉花糖网络安全资源站
致远OA systemlogsmanage存在任意⽂件读取
致远OA systemlogsmanage存在任意⽂件读取
2026年8月11日 1411
itC 中心管理服务器 actionDetailTmpFile存在任意文件上传-棉花糖网络安全资源站
itC 中心管理服务器 actionDetailTmpFile存在任意文件上传
itC 中心管理服务器 actionDetailTmpFile存在任意文件上传
2026年8月11日 1397
相关推荐
2025 hw 有poc的漏洞集合-棉花糖网络安全资源站
2025 hw 有poc的漏洞集合
2025 hw 有poc的漏洞集合
2025年7月31日 7112
金蝶EAS autoLogin.jsp远程代码执行-棉花糖网络安全资源站
金蝶EAS autoLogin.jsp远程代码执行
金蝶EAS autoLogin.jsp远程代码执行
2025年7月4日 2726
百度网盘Windows客户端存在远程命令执行-棉花糖网络安全资源站
百度网盘Windows客户端存在远程命令执行
百度网盘Windows客户端存在远程命令执行
2025年9月4日 2422
FineReport 帆软报表前台远程代码执行-棉花糖网络安全资源站
FineReport 帆软报表前台远程代码执行
FineReport 帆软报表前台远程代码执行
2025年12月24日 2183
大华 evo-runs/v1.0/receive RCE-棉花糖网络安全资源站
大华 evo-runs/v1.0/receive RCE
大华 evo-runs/v1.0/receive RCE
2025年7月11日 2178
wps 远程代码执行 rce-棉花糖网络安全资源站
wps 远程代码执行 rce
wps 远程代码执行 rce
2025年7月18日 2046
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容

作者
用户封面
poc发布的头像-棉花糖网络安全资源站
WellChoose IFTOP企业运维管理系统index page 存在文件包含
中科金马酒店客房智能控制系统Login存在SQL注入
AVCON系统管理平台OrgLinkVote_queryGroup存在SQL注入
广西金中软件集团有限公司智慧医养服务平台AddChangeInfo存在SQL注入
天地伟业Easy7综合管理平台 downloadWordRecord存在任意文件读取
GitLab 存在未授权路径遍历(CVE-2026-85706)
付费阅读
20积分
已售 54
最近一周热门文章

1会员网站转为半免费 & 中秋礼盒抽奖 （会员）

棉花糖的头像-棉花糖网络安全资源站糖心会员2026年9月15日
2002

2索贝融媒体 queryEditorScoreRank存在SQL注入

poc发布的头像-棉花糖网络安全资源站2026年9月15日
201229

3索贝融媒体 deleteScore 存在SQL注入

poc发布的头像-棉花糖网络安全资源站2026年9月15日
201147

4《国家网络安全宣传周》全文ppt课件.pptx

棉花糖的头像-棉花糖网络安全资源站糖心会员2026年9月14日
201136

5孚盟云CRM AjaxProductFiled.ashx 存在SQL注入

poc发布的头像-棉花糖网络安全资源站2026年9月16日
201131

6广西金中软件集团有限公司智慧医养服务平台AddChangeInfo存在SQL注入

poc发布的头像-棉花糖网络安全资源站2026年9月16日
201117
标签云
龙浏览器未引用的服务路径特权升级齿轮地理位置查询鼠标鼠标按钮命令注入远程鼠标远程代码执行鼠标远程代码鼠标路径遍历鼠标本地文件包含鼠标未引用的服务路径鼠标事件状态栏鼠标默认错误页面跨站点脚本默认配置远程代码执行默认管理员凭据默认的调制解调器上的密码硬件远程默认权限默认权利默认弱密码编码默认密码默认安全性硬件远程默认和弱加密