金蝶云星空v9 CMKAppWebHandler存在任意文件上传

083748

fofa

app="金蝶云星空-管理中心" || title="金蝶云星空" || body="kdUtils.min.js" && body="金蝶云星空"

poc

  此处内容已隐藏，请付费后查看

 

金蝶云星空v9 CMKAppWebHandler存在任意文件上传-棉花糖网络安全资源站
金蝶云星空v9 CMKAppWebHandler存在任意文件上传
此内容为付费阅读，请付费后查看
20积分
付费阅读
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
漏洞库
# 任意文件
喜欢就支持一下吧
点赞48 分享
poc发布的头像-棉花糖网络安全资源站
莱爱德心理健康体检系统GetGridJson存在敏感信息泄露-棉花糖网络安全资源站
莱爱德心理健康体检系统GetGridJson存在敏感信息泄露
莱爱德心理健康体检系统GetGridJson存在敏感信息泄露
2026年8月11日 1595
金和OA dailytaskmanage XmlHttp.aspx 存在XXR注入-棉花糖网络安全资源站
金和OA dailytaskmanage XmlHttp.aspx 存在XXR注入
金和OA dailytaskmanage XmlHttp.aspx 存在XXR注入
2026年9月24日 1544
西部数码 NAS elephant_drive.php 存在命令执行-棉花糖网络安全资源站
西部数码 NAS elephant_drive.php 存在命令执行
西部数码 NAS elephant_drive.php 存在命令执行
2026年9月24日 1533
Fastjson2 FNV-1a 哈希碰撞 AutoType 绕过远程代码执行-棉花糖网络安全资源站
Fastjson2 FNV-1a 哈希碰撞 AutoType 绕过远程代码执行
Fastjson2 FNV-1a 哈希碰撞 AutoType 绕过远程代码执行
2026年8月4日 1530
JumpServer Access Key 存在越权泄露-棉花糖网络安全资源站
JumpServer Access Key 存在越权泄露
JumpServer Access Key 存在越权泄露
2026年9月24日 1528
金叶物联网大数据管理平台download存在任意文件读取-棉花糖网络安全资源站
金叶物联网大数据管理平台download存在任意文件读取
金叶物联网大数据管理平台download存在任意文件读取
2026年9月24日 1524
相关推荐
2025 hw 有poc的漏洞集合-棉花糖网络安全资源站
2025 hw 有poc的漏洞集合
2025 hw 有poc的漏洞集合
2025年7月31日 7120
金蝶EAS autoLogin.jsp远程代码执行-棉花糖网络安全资源站
金蝶EAS autoLogin.jsp远程代码执行
金蝶EAS autoLogin.jsp远程代码执行
2025年7月4日 2727
百度网盘Windows客户端存在远程命令执行-棉花糖网络安全资源站
百度网盘Windows客户端存在远程命令执行
百度网盘Windows客户端存在远程命令执行
2025年9月4日 2423
FineReport 帆软报表前台远程代码执行-棉花糖网络安全资源站
FineReport 帆软报表前台远程代码执行
FineReport 帆软报表前台远程代码执行
2025年12月24日 2326
大华 evo-runs/v1.0/receive RCE-棉花糖网络安全资源站
大华 evo-runs/v1.0/receive RCE
大华 evo-runs/v1.0/receive RCE
2025年7月11日 2181
wps 远程代码执行 rce-棉花糖网络安全资源站
wps 远程代码执行 rce
wps 远程代码执行 rce
2025年7月18日 2050
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容

作者
用户封面
poc发布的头像-棉花糖网络安全资源站
友加畅捷 UploadFormImg存在任意文件上传
明天医网医技信息集成平台documentbypath存在任意文件读取
鼎游票务系统CheckPicShow存在任意文件读取
Flowise AI download 存在任意文件读取
用友NC mtapptimelinedoApply 存在SQL注入
金和OA C6 PlanGiveOut.aspx SQL注入
付费阅读
20积分
最近一周热门文章

1金和OA dailytaskmanage XmlHttp.aspx 存在XXR注入

poc发布的头像-棉花糖网络安全资源站2026年9月24日
201544

2西部数码 NAS elephant_drive.php 存在命令执行

poc发布的头像-棉花糖网络安全资源站2026年9月24日
201533

3JumpServer Access Key 存在越权泄露

poc发布的头像-棉花糖网络安全资源站2026年9月24日
201528

4金叶物联网大数据管理平台download存在任意文件读取

poc发布的头像-棉花糖网络安全资源站2026年9月24日
201524

5用友-时空KSOA add_user.jsp classid 存在SQL注入

poc发布的头像-棉花糖网络安全资源站2026年9月24日
201506

6Wifi-soft UniBox confirmreset.php groupname存在SQL注入

poc发布的头像-棉花糖网络安全资源站2026年9月24日
201504
标签云
龙浏览器未引用的服务路径特权升级齿轮地理位置查询鼠标鼠标按钮命令注入远程鼠标远程代码执行鼠标远程代码鼠标路径遍历鼠标本地文件包含鼠标未引用的服务路径鼠标事件状态栏鼠标默认错误页面跨站点脚本默认配置远程代码执行默认管理员凭据默认的调制解调器上的密码硬件远程默认权限默认权利默认弱密码编码默认密码默认安全性硬件远程默认和弱加密