2024攻防演练POC合集（含多个1day 8.12-8.23）
以下所有漏洞完整poc均已上传至“追洞学苑”知识星球，有漏洞情报需求的朋友们可以在文末扫码加入。演练期间重点关注漏洞：1.*和C6协同管理平台DBModules.aspx存在SQL...
admin
2024攻防演练POC合集（含多个1day 8.12-8.18）
以下所有漏洞完整poc均已上传至“追洞学苑”知识星球。演练期间重点关注漏洞：1.智慧校园(安校易)管理系统FileUpAd.aspx存在文件上传漏洞2.H3C-SecPath下一代...
【漏洞复现】某crm平台-reservationcomplete-delay-sql注入漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
【8/15特辑】今日热点漏洞新鲜出炉
漏洞导览· 通达OA存在SQL注入漏洞· JeecgBoot-企业级低代码平台存在任意用户注册漏洞· 用友U8 CRM存在SQL注入· 用友U8 CRM存在SQL注入· 明赋云设备...
纷享销客完成新一轮7500万美元融资
纷享销客日前完成新一轮7500万美元的战略融资，由钟鼎资本领投，启明创投与建发新兴投资跟投，这是继2023年7月获贵阳创投3000万美元投资后，纷享销客在一年间再获投资，这也是其连...
安全简讯（2024.08.08）
1. CISA警告Microsoft COM漏洞CVE-2018-0824正被积极利用8月5日，美国网络安全和基础设施安全局（CISA）针对Microsoft COM for Wi...
TDBC回顾 | 亚信安慧北陌：基于AntDB的 CRM 系统全域数据库替换实践【附PPT】
2024年7月17日上午，“2024可信数据库发展大会”主论坛在北京隆重召开。会上，湖南亚信安慧科技有限公司技术总监北陌带来“基于AntDB的 CRM 系统全域数据库替换实践”主题...
一文搞懂ERP、MES、SCM、PLM、CRM、WMS、APS、SCADA、QMS、EAM
经常遇到很多系统名称，比如：ERP、MES、SCM、WMS、APS、SCADA、PLM、QMS、CRM、EAM，这些都是什么系统？有什么功能和作用？它们之间的关系是怎样的？下图展示...
用友网络科技股份有限公司用友U8+CRM存在信息泄露漏洞(CNVD-2024-23771)
01 漏洞概况用友网络科技股份有限公司是亚太本土管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件、小型企业管理软件、财政及行政事业单位管理软件、汽车行业管理软...
【高危漏洞】【有poc】Dolibarr任意文件上传漏洞
皓月当空，明镜高悬文末可体验bugSearch系统哦~漏洞名称：Dolibarr任意文件上传漏洞漏洞出现时间：2024年6月19日影响等级：高危漏洞说明： Dolibarr...