100 Commits
Author SHA1 Message Date
github-actions[bot] f743f51306 docs: 更新 1 篇文章 - 友加畅捷管理系统标准版 downloadzt接口任意文件读取漏洞 [skip ci] 2026-10-24 04:03:15 +00:00
github-actions[bot] 7dad62c6e3 docs: 更新 1 篇文章 - PHP2SHELL: CVE-2026-109618-CVE-2026-109619-PHP会话上传进度状态残留全链研究之WordPress默认PHP环境下的RCE漏洞 [skip ci] 2026-10-23 16:48:28 +00:00
github-actions[bot] 840913c708 docs: 更新 1 篇文章 - 友加畅捷管理系统标准版 StorageInfoUpdateProductListPrtTimes接口SQL注入漏洞 [skip ci] 2026-10-23 11:19:43 +00:00
github-actions[bot] 2c7a3b4776 docs: 更新 1 篇文章 - 友加畅捷管理系统标准版 UnitCreateDynamicGridHead接口SQL注入漏洞 [skip ci] 2026-10-23 04:11:06 +00:00
github-actions[bot] 6e7c956fc4 docs: 更新 2 篇文章 - 友加畅捷管理系统标准版 ReportClassAllHTMLANDDBInfo接口SQL注入漏洞 | 友加畅捷管理系统标准版 ReportClassAll接口SQL注入漏洞 [skip ci] 2026-10-22 11:30:00 +00:00
github-actions[bot] ad6fc9e14e docs: 更新 2 篇文章 - 亿赛通 UnInstallApplication接口未授权SQL 注入漏洞 | 友加畅捷管理系统标准版 GetBenYeClass接口SQL注入漏洞 [skip ci] 2026-10-22 04:07:32 +00:00
github-actions[bot] c3cdfcd22c docs: 更新 3 篇文章 - PHP “php2shell”(CVE-2026-109618/109619):从 session.upload_progress 到多条 RCE 攻击链 | 友加畅捷管理系统标准版 UpdateWayJJD接口SQL注入漏洞 | 友加畅捷管理系统标准版 GetProductStorNumber接口SQL注入漏洞 [skip ci] 2026-10-21 11:30:00 +00:00
github-actions[bot] 888a68f48c docs: 更新 1 篇文章 - 友加畅捷管理系统标准版 GetNewStatusJJD接口SQL注入漏洞 [skip ci] 2026-10-21 04:06:39 +00:00
github-actions[bot] c2be534c07 docs: 更新 1 篇文章 - 友加畅捷管理系统标准版 SaveQueryConditionGroupName接口SQL注入漏洞 [skip ci] 2026-10-20 14:13:13 +00:00
github-actions[bot] fd17182df8 docs: 更新 2 篇文章 - 友加畅捷管理系统标准版 SaveQueryConditionGroup接口SQL注入漏洞 | 友加畅捷管理系统标准版 SaveDefaultQueryConditionGroup接口SQL注入漏洞 [skip ci] 2026-10-20 08:21:05 +00:00
github-actions[bot] 25284570ef docs: 更新 2 篇文章 - 友加畅捷管理系统标准版 SaveCancelDefaultQueryConditionGroup接口SQL注入漏洞 | 友加畅捷管理系统标准版 GetQueryConditionGroup接口SQL注入漏洞 [skip ci] 2026-10-19 12:42:26 +00:00
github-actions[bot] 34a54d9109 docs: 更新 1 篇文章 - 友加畅捷管理系统标准版 GetGridHeadData接口SQL注入漏洞 [skip ci] 2026-10-19 04:05:23 +00:00
github-actions[bot] f33600e512 docs: 更新 2 篇文章 - 友加畅捷管理系统标准版 GetEmpZH接口SQL注入漏洞 | 友加畅捷管理系统标准版 GetEmpPayReceiveAccount接口SQL注入漏洞 [skip ci] 2026-10-18 10:43:38 +00:00
github-actions[bot] ad588d7dbb docs: 更新 1 篇文章 - 友加畅捷管理系统标准版 GetCommonCustList接口SQL注入漏洞 [skip ci] 2026-10-18 03:57:06 +00:00
github-actions[bot] ed3644d65d docs: 更新 1 篇文章 - 友加畅捷管理系统标准版 GetAllContextMenuCustom接口SQL注入漏洞 [skip ci] 2026-10-17 15:18:41 +00:00
github-actions[bot] f5b2c037b8 docs: 更新 1 篇文章 - 友加畅捷管理系统标准版 GetAccountList接口信息泄露漏洞 [skip ci] 2026-10-17 10:25:31 +00:00
github-actions[bot] 41b9f28b8a docs: 更新 1 篇文章 - 友加畅捷管理系统标准版 GetProdAvgPrice接口SQL注入漏洞 [skip ci] 2026-10-17 03:50:01 +00:00
github-actions[bot] 7b191a9951 docs: 更新 2 篇文章 - 友加畅捷管理系统标准版 GetOrderByDisAndTag接口SQL注入漏洞 | 友加畅捷管理系统标准版 GetInfoByPrintType接口SQL注入漏洞 [skip ci] 2026-10-16 11:05:40 +00:00
github-actions[bot] 65d7f8c1ec docs: 更新 1 篇文章 - 友加畅捷管理系统标准版 CheckVipRechargeRefund接口SQL注入漏洞 [skip ci] 2026-10-16 03:59:44 +00:00
github-actions[bot] caa8073420 docs: 更新 2 篇文章 - 友加畅捷管理系统标准版 CGHH接口SQL注入漏洞 | 友加畅捷管理系统标准版 Image接口SQL注入漏洞 [skip ci] 2026-10-15 11:12:30 +00:00
github-actions[bot] 74769de2d5 docs: 更新 1 篇文章 - 友加畅捷管理系统标准版 GetParentIDInfoByTabName接口SQL注入漏洞 [skip ci] 2026-10-15 04:03:12 +00:00
github-actions[bot] df91c9f2eb docs: 更新 2 篇文章 - 友加畅捷管理系统标准版 getOpersmap接口SQL注入漏洞 | 友加畅捷管理系统标准版 GetLoginUserImg接口SQL注入漏洞 [skip ci] 2026-10-14 11:32:28 +00:00
github-actions[bot] 307155dc14 docs: 更新 2 篇文章 - 友加畅捷管理系统标准版 GetFullIDFullPath接口SQL注入漏洞 | 友加畅捷管理系统标准版 CreateImage接口SQL注入漏洞 [skip ci] 2026-10-14 04:21:29 +00:00
github-actions[bot] 7cf102fc16 docs: 更新 1 篇文章 - 用友U8+ UFFileManagerServices WebUploadServices 未授权任意文件写命令执行漏洞 [skip ci] 2026-10-13 16:49:55 +00:00
github-actions[bot] e30b9465d6 docs: 更新 2 篇文章 - 用友U8+ U8SL GetPassword 匿名口令重置设计缺陷漏洞 | 用友U8+ U8AuditWebSite U8ForWhereServices 未授权任意文件写命令执行漏洞 [skip ci] 2026-10-13 06:19:15 +00:00
github-actions[bot] b3efadde58 docs: 更新 4 篇文章 - 用友U8+ PFWeb U8BM WebParamServiceBroker 未授权任意程序集反射调用代码执行漏洞 | 用友U8+ OCAPI Update 未授权任意文件写命令执行漏洞 | 用友U8+ EIS SyncService 未授权任意文件上传命令执行漏洞 | 用友U8+ EIS ConfigService 未授权敏感配置信息泄露漏洞 [skip ci] 2026-10-12 10:31:13 +00:00
github-actions[bot] 84bc40ea45 docs: 更新 1 篇文章 - 用友U8+ DSaaS分析云 未授权文件读取后门令牌伪造与连接串注入漏洞 [skip ci] 2026-10-11 12:27:55 +00:00
github-actions[bot] 7903fc75bd docs: 更新 2 篇文章 - 用友U8+ U8KCSN Service 未授权数据库连接串注入及SQL注入漏洞 | 用友U8+ U8AuditWebSite WorkFlowTaskService 未授权连接串注入SQL注入命令执行漏洞 [skip ci] 2026-10-11 05:06:45 +00:00
github-actions[bot] 57c4c3bbd0 docs: 更新 2 篇文章 - 用友U8+ U8AuditWebSite MAService 未授权SSRF连接串注入命令执行漏洞 | 用友U8+ u8webapi 未授权任意SQL执行及SA口令泄露漏洞 [skip ci] 2026-10-10 09:37:54 +00:00
github-actions[bot] 2c1d2edae2 docs: 更新 1 篇文章 - 用友U8+ U8BM FBWeb 未授权数据库连接串注入漏洞 [skip ci] 2026-10-10 00:38:45 +00:00
github-actions[bot] 42bfe33a33 docs: 更新 3 篇文章 - 用友U8+ U8remote GNRemote 未授权导出调用账户接管与SQLite注入漏洞 | 用友U8+ U8AuditWebSite EmailService SQL注入及BinaryFormatter反序列化RCE漏洞 | 用友U8+ U8Application U8CCLoginService等未授权凭据读写与信息泄露漏洞 [skip ci] 2026-10-09 10:18:50 +00:00
github-actions[bot] 3cb0052ed3 docs: 更新 1 篇文章 - 用友U8+ U8Application U8LoginServices 硬编码后门账号及未授权SA口令泄露漏洞 [skip ci] 2026-10-09 01:05:47 +00:00
github-actions[bot] 771ed5b4e2 docs: 更新 2 篇文章 - 用友U8+ U8AuditWebSite U8Interface 未授权云同步信息泄露及会话管理缺陷漏洞 | 用友U8+ EIS U8DuDuService.asmx 任意SQL执行致命令执行漏洞 [skip ci] 2026-10-08 18:42:08 +00:00
github-actions[bot] 88e9e1690e docs: 更新 1 篇文章 - 用友U8+ EIS服务 APIProxyHandler(proxy) 未授权SSRF漏洞 [skip ci] 2026-10-03 04:44:19 +00:00
github-actions[bot] 13a0c3f551 docs: 更新 1 篇文章 - PowerJob最新版v5.1.2 friend-process接口未授权远程代码执行漏洞(CVE-2026-75429) [skip ci] 2026-09-24 16:53:10 +00:00
github-actions[bot] fada519527 docs: 更新 1 篇文章 - CRMEB系统最新版v6.0.0 JWT默认密钥认证绕过RCE漏洞 [skip ci] 2026-09-23 04:12:16 +00:00
github-actions[bot] 7525c2595f docs: 更新 15 篇文章 - CRMEB系统最新版v6.0.0 RoutineCI_preview方法命令注入漏洞 | CRMEB系统最新版v6.0.0save_basics接口任意文件读取漏洞 | CRMEB系统最新版v6.0.0theme_import接口zip解压RCE漏洞 | ChanCMS-v3.3.0存在SQL注入漏洞 | ChanCMS-v3.3.0存在远程代码执行漏洞 ... 等共15篇 [skip ci] 2026-09-22 04:18:17 +00:00
github-actions[bot] 394426a532 docs: 更新 1 篇文章 - 普华PowerPMS /Plan/BatchHandleFeedBackRecord 鉴权绕过漏洞 [skip ci] 2026-08-16 09:32:15 +00:00
github-actions[bot] de0479d279 docs: 更新 1 篇文章 - 用友GRP-U8Cloud产品jmreport组件模块Freemarker模板SSTI致RCE漏洞分析 [skip ci] 2026-08-09 07:04:13 +00:00
github-actions[bot] ef683709d3 docs: 更新 1 篇文章 - 金和OA C6 PlanGiveOut.aspx SQL注入漏洞+越权访问IDOR漏洞+XSS漏洞 [skip ci] 2026-07-30 02:46:32 +00:00
github-actions[bot] bc8c6ce29b docs: 更新 1 篇文章 - 用友U8Cloud extsystem.dst 接口SQL注入漏洞 [skip ci] 2026-07-27 03:38:34 +00:00
github-actions[bot] d32962f55e docs: 更新 1 篇文章 - Fastjson 1.2.83 默认配置下的远程代码执行RCE [skip ci] 2026-07-20 16:28:01 +00:00
github-actions[bot] 4686235f11 docs: 更新 1 篇文章 - 用友U8Cloud XChangeServlet SQL注入漏洞+XXE漏洞 [skip ci] 2026-07-16 14:05:54 +00:00
github-actions[bot] e0be4cbe8f docs: 更新 1 篇文章 - LiteLLM v1.84.0 安全漏洞完整分析报告 [skip ci] 2026-06-23 15:13:26 +00:00
github-actions[bot] f272eddfd7 docs: 更新 1 篇文章 - 大蚂蚁 (BigAnt) 即时通讯系统 admin/Upload/upload 文件上传漏洞 [skip ci] 2026-06-18 04:39:59 +00:00
github-actions[bot] b65bff0d09 docs: 更新 1 篇文章 - 大蚂蚁 (BigAnt) 即时通讯系统 admin/secret/edit SQL注入漏洞 [skip ci] 2026-06-17 04:46:01 +00:00
github-actions[bot] 28b86725d2 docs: 更新 1 篇文章 - 大蚂蚁 (BigAnt) 即时通讯系统 clearUserDevice SQL注入漏洞 [skip ci] 2026-06-16 05:01:18 +00:00
github-actions[bot] 59a9430855 docs: 更新 1 篇文章 - 大蚂蚁 (BigAnt) 即时通讯系统 downloadSharedFile 任意文件读取漏洞 [skip ci] 2026-06-15 05:01:01 +00:00
github-actions[bot] e36ed50007 docs: 更新 1 篇文章 - 大蚂蚁 (BigAnt) 即时通讯系统 getFileTrueAddress SQL注入漏洞 [skip ci] 2026-06-14 04:46:07 +00:00
github-actions[bot] 2f610f2513 docs: 更新 1 篇文章 - 大蚂蚁 (BigAnt) 即时通讯系统 Pan/Upload/upload 文件上传漏洞 [skip ci] 2026-06-13 04:18:37 +00:00
github-actions[bot] 9c933719f8 docs: 更新 1 篇文章 - 大蚂蚁 (BigAnt) 即时通讯系统 uploadMultipleFile 任意文件上传漏洞 [skip ci] 2026-06-12 04:39:43 +00:00
github-actions[bot] 6a9725464d docs: 更新 1 篇文章 - 大蚂蚁 (BigAnt) 即时通讯系统 user_expire_post SQL注入漏洞 [skip ci] 2026-06-11 04:27:10 +00:00
github-actions[bot] 5255cfaefe docs: 更新 1 篇文章 - 孚盟云CRM ProductDetail.aspx SQL注入漏洞 [skip ci] 2026-06-10 04:14:20 +00:00
github-actions[bot] 4ef08e6b75 docs: 更新 1 篇文章 - 孚盟云CRM ProviderList.aspx SQL注入漏洞 [skip ci] 2026-06-09 04:02:54 +00:00
github-actions[bot] a0ab651bdd docs: 更新 1 篇文章 - CVE-2026-8054 高危前台无需认证 SQL 注入漏洞(Pre-auth SQL Injection)分析复现 [skip ci] 2026-06-08 20:34:30 +00:00
github-actions[bot] 8351d32c25 docs: 更新 1 篇文章 - 孚盟云CRM ProductSelect.aspx SQL注入漏洞 [skip ci] 2026-06-08 04:41:59 +00:00
github-actions[bot] 327e686ce8 docs: 更新 1 篇文章 - 孚盟云CRM ProductDetail.aspx SQL注入漏洞 [skip ci] 2026-06-07 04:26:11 +00:00
github-actions[bot] 6189766487 docs: 更新 1 篇文章 - 孚盟云CRM Product_field.aspx SQL注入漏洞 [skip ci] 2026-06-06 03:59:46 +00:00
github-actions[bot] 32e3427fec docs: 更新 1 篇文章 - 孚盟云CRM ProductList.aspx SQL注入漏洞 [skip ci] 2026-06-05 04:17:05 +00:00
github-actions[bot] 740254cca5 docs: 更新 1 篇文章 - 孚盟云CRM AjaxProductList.ashx SQL注入漏洞 [skip ci] 2026-06-04 04:42:49 +00:00
github-actions[bot] c0807ebc57 docs: 更新 1 篇文章 - 孚盟云CRM ProductGrid.aspx SQL注入漏洞 [skip ci] 2026-06-03 04:48:23 +00:00
github-actions[bot] 9d29d150c5 docs: 更新 1 篇文章 - 孚盟云CRM Price_detail.aspx SQL注入漏洞 [skip ci] 2026-06-02 11:51:29 +00:00
github-actions[bot] 68be5653c5 docs: 更新 1 篇文章 - 孚盟云CRM Inquiry.aspx SQL注入漏洞 [skip ci] 2026-06-01 04:50:49 +00:00
github-actions[bot] a6d696d4d2 docs: 更新 1 篇文章 - 孚盟云CRM LoadMailAttachFile.aspx 任意文件读取/移动 [skip ci] 2026-05-31 04:21:31 +00:00
github-actions[bot] 12ce4a2f7b docs: 更新 1 篇文章 - 用友 NC 系统 IMsgCenterWebService SQL注入漏洞 [skip ci] 2026-05-18 04:11:16 +00:00
github-actions[bot] e420f060fe docs: 更新 1 篇文章 - 孚盟云CRM BusiPriceOkPrint.aspx SQL注入漏洞 [skip ci] 2026-05-14 03:54:14 +00:00
github-actions[bot] f13cf8ec96 docs: 更新 1 篇文章 - 孚盟云CRM BusinessPriceReport.aspx SQL注入漏洞 [skip ci] 2026-05-13 03:54:47 +00:00
github-actions[bot] 82a8f01e3c docs: 更新 1 篇文章 - 孚盟云CRM BusinessPriceOk.aspx SQL注入漏洞 [skip ci] 2026-05-12 03:45:37 +00:00
github-actions[bot] dc14de9c3b docs: 更新 1 篇文章 - 天地伟业Easy7 /Easy7/rest/user/getAuthorityByUserId SQL注入漏洞 [skip ci] 2026-05-11 04:02:00 +00:00
github-actions[bot] 881fc93d7c docs: 更新 1 篇文章 - 天地伟业Easy7 /Easy7/rest/user/IsPermissible SQL注入漏洞 [skip ci] 2026-05-10 03:51:38 +00:00
github-actions[bot] 80cab04226 docs: 更新 1 篇文章 - 天地伟业Easy7 /Easy7/rest/user/getAuthorityByUserId SQL注入漏洞 [skip ci] 2026-05-09 03:35:51 +00:00
github-actions[bot] 4622982057 docs: 更新 1 篇文章 - 天地伟业Easy7 /Easy7/rest/file/download 文件读取漏洞 [skip ci] 2026-05-08 03:35:42 +00:00
github-actions[bot] bff8f1fe13 docs: 更新 1 篇文章 - 天地伟业Easy7 /Easy7/rest/file/deleteFile 文件删除漏洞 [skip ci] 2026-05-07 03:41:32 +00:00
github-actions[bot] 806f6470b1 docs: 更新 1 篇文章 - 天地伟业Easy7 /Easy7/rest/file/uploadFile 文件上传漏洞 [skip ci] 2026-05-06 03:41:59 +00:00
github-actions[bot] db611dcf17 docs: 更新 1 篇文章 - 孚盟云CRM BusinessPriceListList.aspx SQL注入漏洞 [skip ci] 2026-05-01 03:54:57 +00:00
github-actions[bot] eb74e0c978 docs: 更新 1 篇文章 - 孚盟云CRM BusinessPrice.aspx SQL注入漏洞 [skip ci] 2026-04-30 03:42:16 +00:00
github-actions[bot] 0451098613 docs: 更新 1 篇文章 - 孚盟云CRM ClientNameCard.aspx SQL注入漏洞 [skip ci] 2026-04-29 03:40:54 +00:00
github-actions[bot] 9dc3e13da4 docs: 更新 1 篇文章 - 孚盟云CRM CustomizeReportSelectMould.aspx SQL注入漏洞 [skip ci] 2026-04-28 03:43:08 +00:00
github-actions[bot] 40804140d2 docs: 更新 1 篇文章 - 天地伟业Easy7 /Easy7/rest/file/uploadIdsHttpFile SSRF+文件写入漏洞 [skip ci] 2026-04-27 03:38:30 +00:00
github-actions[bot] bba9ddc6ec docs: 更新 1 篇文章 - 天地伟业Easy7 /Easy7/rest/file/downloadFile 文件读取漏洞 [skip ci] 2026-04-26 03:34:37 +00:00
github-actions[bot] 3aa177c891 docs: 更新 1 篇文章 - 天地伟业Easy7 /Easy7/rest/file/delete 文件删除漏洞 [skip ci] 2026-04-25 02:56:06 +00:00
github-actions[bot] abc6deb9f8 docs: 更新 1 篇文章 - 天地伟业Easy7 uploadLedImage 文件上传漏洞 [skip ci] 2026-04-24 03:27:41 +00:00
github-actions[bot] 3ba9403508 docs: 更新 1 篇文章 - 天地伟业Easy7 capture 命令执行漏洞 [skip ci] 2026-04-23 03:25:20 +00:00
github-actions[bot] b530c68d19 docs: 更新 1 篇文章 - 天地伟业Easy7 getConfigInfoList SQL注入漏洞 [skip ci] 2026-04-22 03:21:56 +00:00
github-actions[bot] d68b23a952 docs: 更新 1 篇文章 - 天地伟业Easy7 isHashCameraAuth SQL注入漏洞 [skip ci] 2026-04-21 03:23:23 +00:00
github-actions[bot] a94ecb72f9 docs: 更新 1 篇文章 - V2Board 信息泄露漏洞至权限绕过接管账户(CVE-2026-39912)分析复现 [skip ci] 2026-04-20 03:31:46 +00:00
github-actions[bot] d1d9dfa08f docs: 更新 1 篇文章 - 天地伟业Easy7 getInquestRoomChannelInfo SQL注入漏洞 [skip ci] 2026-04-19 03:29:25 +00:00
github-actions[bot] 0d086bdec4 docs: 更新 1 篇文章 - 天地伟业Easy7 getInquestIdByRoomId SQL注入漏洞 [skip ci] 2026-04-18 02:54:11 +00:00
github-actions[bot] d6cb39a114 docs: 更新 1 篇文章 - 天地伟业Easy7 GetOtherDomainServer.jsp SSRF漏洞 [skip ci] 2026-04-17 03:22:35 +00:00
github-actions[bot] 582a9726a7 docs: 更新 1 篇文章 - mdserver-web(夸父面板)≤0.18.4 多处未授权访问 + 信息泄露 + RCE 漏洞分析 [skip ci] 2026-04-16 14:01:47 +00:00
github-actions[bot] 2dfb62b8f5 docs: 更新 1 篇文章 - 天地伟业Easy7 UploadOwnerImage.jsp 文件上传漏洞 [skip ci] 2026-04-16 03:27:45 +00:00
github-actions[bot] c9c71cecd6 docs: 更新 1 篇文章 - 天地伟业Easy7 queryRoomConfigs SQL注入漏洞 [skip ci] 2026-04-15 03:19:27 +00:00
github-actions[bot] cba31362d6 docs: 更新 1 篇文章 - 天地伟业Easy7 queryRoomName SQL注入漏洞 [skip ci] 2026-04-14 03:21:26 +00:00
github-actions[bot] 3c5af3eb9f docs: 更新 1 篇文章 - 孚盟云CRM FormDefault.aspx、FormDefaultCommon.aspx 多处SQL注入漏洞 [skip ci] 2026-04-12 03:24:49 +00:00
github-actions[bot] 884331370c docs: 更新 1 篇文章 - 孚盟云CRM OrderLook.aspx SQL注入漏洞 [skip ci] 2026-04-11 02:46:12 +00:00
github-actions[bot] 51bb3d92fd docs: 更新 1 篇文章 - 孚盟云CRM AddInquiry.aspx SQL注入漏洞 [skip ci] 2026-04-10 03:21:14 +00:00
github-actions[bot] 387ee9aae6 docs: 更新 1 篇文章 - 孚盟云CRM WorkFlowHandler.ashx SQL注入漏洞 [skip ci] 2026-04-09 02:49:50 +00:00
github-actions[bot] 688b8b4b14 docs: 更新 1 篇文章 - 孚盟云CRM PriceList.ashx SQL注入漏洞 [skip ci] 2026-04-08 02:55:26 +00:00
github-actions[bot] 36dda054e5 docs: 更新 1 篇文章 - 孚盟云CRM DingHandler.ashx SQL注入漏洞 [skip ci] 2026-04-07 02:53:55 +00:00
github-actions[bot] 4f9073561e docs: 更新 1 篇文章 - 孚盟云CRM AjaxTrackInfo.ashx SQL注入漏洞 [skip ci] 2026-04-06 03:20:36 +00:00