ZONE.CI 全球网

CmsEasy language_admin.php getslide_child_action sql 注入 (CVE-2024-0523)

CmsEasy language_admin.php getslide_child_action sql 注入 (CVE-2024-0523)CVE编号
CV

2024-01-150评论

CXBSoft Url-shorting index.php sql 注入 (CVE-2024-0524)

CXBSoft Url-shorting index.php sql 注入 (CVE-2024-0524)CVE编号
CVE-2024-0524利用情况
暂

2024-01-150评论

漏洞预警 | MetInfo最新版本爆出SQL注入漏洞

2018年10月初，白帽汇安全研究院监测到网络上出现了最新MetInfo的sql注入漏洞。该漏洞是由于攻击者可以绕过MetInfo的过滤sql注入恶意代码的函数

2024-01-140评论

SQL注入基础整理及Tricks总结

前言：对已知的SQL注入手段作了较为全面和详尽的整理，大概是我几年的全部积累了，虽然可能有许多遗漏的地方，但我相信还是很有参考价值的。
本文的注入场景为：一、基

2024-01-142评论

ForU CMS cms_template.php SQL 注入 (CVE-2024-0426)

ForU CMS cms_template.php SQL 注入 (CVE-2024-0426)CVE编号
CVE-2024-0426利用情况
暂无补丁情况

2024-01-130评论

维通商城OrderDao.xml sql注入（CVE-2022-4961）

维通商城OrderDao.xml sql注入（CVE-2022-4961）CVE编号
CVE-2022-4961利用情况
暂无补丁情况 N/A披露时间 20

2024-01-130评论

code-projects 人力资源综合系统 update_personal_info.php sql 注入 (CVE-2024-0469)

code-projects 人力资源综合系统 update_personal_info.php sql 注入 (CVE-2024-0469)CVE编号
CVE

2024-01-130评论

code-projects 人力资源集成系统 inc_service_credits.php sql 注入 (CVE-2024-0470)

code-projects 人力资源集成系统 inc_service_credits.php sql 注入 (CVE-2024-0470)CVE编号
CVE-

2024-01-131评论

code-projects宿舍管理系统modifyuser.php sql注入（CVE-2024-0475）

code-projects宿舍管理系统modifyuser.php sql注入（CVE-2024-0475）CVE编号
CVE-2024-0475利用情况

2024-01-130评论

code-projects 教职员工管理系统 Student-print.php SQL 注入 (CVE-2024-0460)

code-projects 教职员工管理系统 Student-print.php SQL 注入 (CVE-2024-0460)CVE编号
CVE-2024-0

2024-01-130评论

如何使用输入净化来预防Web攻击？

尽管我们在安全工具上投入了大量的成本，代码库仍可能是任何组织的网络安全中最薄弱的环节。净化和验证输入通常是第一层防御。多年来攻击者一直在钻典型漏洞的空子，成功率

2024-01-110评论

API是数据泄露的隐性原因

在数据泄露上，用户对API漏洞以及API安全事件可能产生的影响常常缺乏了解，因为API通常不是用户最终直接交互的技术，并且会在某种程度上隐藏起来，用户看不到它们

2024-01-113评论

PHPGurukul 奶牛场商店管理系统 add-category.php sql 注入 (CVE-2024-0355)

PHPGurukul 奶牛场商店管理系统 add-category.php sql 注入 (CVE-2024-0355)CVE编号
CVE-2024-0355

2024-01-100评论

Inis Sqlite.php SQL 注入 (CVE-2024-0342)

Inis Sqlite.php SQL 注入 (CVE-2024-0342)CVE编号
CVE-2024-0342利用情况
暂无补丁情况 N/A披露时间 2

2024-01-100评论

禅道权限绕过与SQL注入漏洞

基本信息平台编号：POC-2023-85687影响厂商：
杭州易软共创网络科技有限公司厂商官网：
https://www.zentao.net/组件分类：
办公

2024-01-0910评论

Cacti graph_view.php SQL注入漏洞（CVE-2023-39361）

基本信息平台编号：POC-2023-85691影响厂商：
Cacti厂商官网：
https://github.com/Cacti/cacti组件分类：
通用开源

2024-01-095评论

红帆OA zyy_AttFile.asmx SQL注入漏洞

基本信息平台编号：POC-2023-85700影响厂商：
广州红帆科技有限公司厂商官网：
http://www.ioffice.cn/组件分类：
办公/财务系统

2024-01-094评论

昂捷 ERP 接口 CWSFinanceCommon SQL注入

基本信息平台编号：POC-2023-85752影响厂商：
深圳市昂捷信息技术股份有限公司厂商官网：
http://www.enjoyit.com.cn/组件分类

2024-01-0929评论

瑞友天翼应用虚拟化系统 RAPAgent SQL 注入漏洞

基本信息平台编号：POC-2023-85770影响厂商：
西安瑞友信息技术资讯有限公司厂商官网：
http://www.realor.cn/组件分类：
网络设备

2024-01-098评论

宏景 e-HR 人力信息管理系统 oauthservlet SQL 注入漏洞

基本信息平台编号：POC-2023-85778影响厂商：
北京宏景世纪软件股份有限公司厂商官网：
http://www.hjsoft.com.cn/组件分类：

2024-01-090评论