用友 友数聚科技CPAS审计管理系统V4 upfile存在任意文件上传

097163

fofa

body="/cpasm4/static/cap/font/iconfont.css"

poc

  此处内容已隐藏，请付费后查看

 

用友 友数聚科技CPAS审计管理系统V4 upfile存在任意文件上传-棉花糖会员站
用友 友数聚科技CPAS审计管理系统V4 upfile存在任意文件上传
此内容为付费阅读，请付费后查看
9999积分
付费阅读
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
漏洞库
# 任意文件
喜欢就支持一下吧
点赞63 分享
poc发布的头像-棉花糖会员站
莱爱德心理健康体检系统GetGridJson存在敏感信息泄露-棉花糖会员站
莱爱德心理健康体检系统GetGridJson存在敏感信息泄露
莱爱德心理健康体检系统GetGridJson存在敏感信息泄露
2026年8月11日 1557
Fastjson2 FNV-1a 哈希碰撞 AutoType 绕过远程代码执行-棉花糖会员站
Fastjson2 FNV-1a 哈希碰撞 AutoType 绕过远程代码执行
Fastjson2 FNV-1a 哈希碰撞 AutoType 绕过远程代码执行
2026年8月4日 1509
大华ICC智能物联管理平台 file_download 任意文件读取-棉花糖会员站
大华ICC智能物联管理平台 file_download 任意文件读取
大华ICC智能物联管理平台 file_download 任意文件读取
2026年6月16日 1478
金蝶EAS BSHService 存在远程代码执行-棉花糖会员站
金蝶EAS BSHService 存在远程代码执行
金蝶EAS BSHService 存在远程代码执行
2026年7月21日 1406
报装系统智能平台fileDownload存在任意文件读取-棉花糖会员站
报装系统智能平台fileDownload存在任意文件读取
报装系统智能平台fileDownload存在任意文件读取
2026年8月4日 1383
itC 中心管理服务器 actionDetailTmpFile存在任意文件上传-棉花糖会员站
itC 中心管理服务器 actionDetailTmpFile存在任意文件上传
itC 中心管理服务器 actionDetailTmpFile存在任意文件上传
2026年8月11日 1379
相关推荐
2025 hw 有poc的漏洞集合-棉花糖会员站
2025 hw 有poc的漏洞集合
2025 hw 有poc的漏洞集合
2025年7月31日 7068
金蝶EAS autoLogin.jsp远程代码执行-棉花糖会员站
金蝶EAS autoLogin.jsp远程代码执行
金蝶EAS autoLogin.jsp远程代码执行
2025年7月4日 2714
百度网盘Windows客户端存在远程命令执行-棉花糖会员站
百度网盘Windows客户端存在远程命令执行
百度网盘Windows客户端存在远程命令执行
2025年9月4日 2419
大华 evo-runs/v1.0/receive RCE-棉花糖会员站
大华 evo-runs/v1.0/receive RCE
大华 evo-runs/v1.0/receive RCE
2025年7月11日 2167
FineReport 帆软报表前台远程代码执行-棉花糖会员站
FineReport 帆软报表前台远程代码执行
FineReport 帆软报表前台远程代码执行
2025年12月24日 2155
wps 远程代码执行 rce-棉花糖会员站
wps 远程代码执行 rce
wps 远程代码执行 rce
2025年7月18日 2037
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容

作者
用户封面
poc发布的头像-棉花糖会员站
金和OA GroupOuterRegisterAdd.aspx 存在SQL注入
孚盟云CRM AjaxWriteMail.ashx 存在SQL注入
孚盟云CRM ReportShow.aspx 存在SQL注入
用友NC saveProDefServlet XML实体注入XXE
RuoYi若依 Vue-Plus tenant_id存在SQL注入
普华PMS signalr存在未授权调用
付费阅读
9999积分
最近一周热门文章

1网上流传的6k 人民币 挖洞skill

棉花糖的头像-棉花糖会员站糖心会员2026年9月1日
5820

2让GLM挖web它不做？这是帮你渗透、挖SRC的方法

棉花糖的头像-棉花糖会员站糖心会员2026年9月1日
1616

3上海小羚羊软件股份有限公司小羚羊ERP系统 download 存在任意文件读取

poc发布的头像-棉花糖会员站2026年9月2日
99991189

4金和OA ImportGuide2Xml.aspx 存在XXE

poc发布的头像-棉花糖会员站2026年9月1日
99991129

5大华-智慧园区综合管理平台 updateAccessChannelByVisit 存在SQL注入

poc发布的头像-棉花糖会员站2026年9月2日
99991127

6索贝融媒体系统 queryBySQL 存在SQL注入

poc发布的头像-棉花糖会员站2026年9月2日
99991123
标签云
龙浏览器未引用的服务路径特权升级齿轮地理位置查询鼠标鼠标按钮命令注入远程鼠标远程代码执行鼠标远程代码鼠标路径遍历鼠标本地文件包含鼠标未引用的服务路径鼠标事件状态栏鼠标默认错误页面跨站点脚本默认配置远程代码执行默认管理员凭据默认的调制解调器上的密码硬件远程默认权限默认权利默认弱密码编码默认密码默认安全性硬件远程默认和弱加密