0x01阅读须知
技术文章仅供参考，此文所提供的信息只为网络安全职员对自己所负责的网站、服务器等（包罗但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机体系进行入侵操作。利用此文所提供的信息而造成的直接或间接结果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
0x02漏洞谍报
用友U8 Cloud LoggingConfigServlet存在反序列化漏洞
海康威视综合安防管理平台licenseExpire存在前台远程下令实验漏洞
群杰印章物联网管理平台rest密码重置
群杰印章物联网管理平台文件上传0day漏洞
证书查询体系存在任意文件读取漏洞
甄云 SRM 云平台 SpEL 表达式注入漏洞
用友U8 Cloud MeasQueryConditionFrameAction存在SQL注入漏洞
H3C CAS 前台任意文件上传漏洞
LiveBOS Uploadlmage.do接口任意文件上传
喰星云·数字化餐饮服务体系not_out_depot存在SQL注入漏洞
通天星自动安全监控云平台远程代码实验漏洞
panabit日记审计体系sprog_upstatus存在SQL注入漏洞
Quicklancer存在SQL注入漏洞
KubePi存在JWT token验证绕过漏洞
H3C路由器userLogin.asp信息泄漏
用友U8 Cloud linkntb存在SQL注入漏洞
因酷教导平台未授权rce
热网无线监测体系frmSaveChartImage任意文件读取漏洞
超等猫签名APP分发平台前台存在SQL注入漏洞
通达OAV11.10接口login.php存在SQL注入漏洞
邦永PM2项目管理平台体系ExcelIn.aspx存在任意文件上传漏洞
群杰印章物联网管理平台rest密码重置
群杰印章物联网管理平台文件上传0day漏洞
用友NC 电采complainjudge接口SQL注入漏洞
海康威视综合安防管理平台前台远程下令实验
瑞格心田教导信息化管理体系SQL注入漏洞
苏州梓川信息PEPM体系反序列化漏洞
方天云智慧平台体系 GetCompanyItem SQL注入漏洞
任我行协同CRM反序列化漏洞
下载点击地址获取威胁谍报（专属谍报库）
网安渗透学习（1day/0day漏洞）必备知识库-内部VIP星球介绍-CSDN博客
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
