欢迎来到DayDayPoc

技术文章

标题	分类	作者	关联POC	发布时间
【0731】重保演习每日情报汇总	系统公告	匿名用户	汉王e脸通综合管理平台 searchSystemRoles.do SQL注入漏洞红帆OA NetCAUserLogin.aspx 存在SQL注入漏洞天锐绿盾审批系统 uploadWxFile.do 存在任意文件上传漏洞万户OA name_judge.jsp SQL注入漏洞	2025-07-31
【0730】重保演习每日情报汇总	系统公告	匿名用户	金华迪加现场大屏互动系统danye存在SQL注入漏洞金华迪加现场大屏互动系统index存在SQL注入漏洞金华迪加现场大屏互动系统ajax_act_get_data存在SQL注入漏洞东芝 TopAccess 打印机存在弱口令漏洞众勤通信设备贸易（上海）有限公司ZyXEL-EMG3425-Q10A存在弱口令漏洞天锐绿盾审批系统 sysadmin 信息泄露漏洞	2025-07-30
【0729】重保演习每日情报汇总	系统公告	匿名用户	NEWGRAND平台NGInterface存在SQL注入漏洞英华学堂listpubtimerule.jsp存在sql注入漏洞锐明技术Crocus系统存在文件上传漏洞 im即时通讯系统存在文件上传漏洞 im即时通讯系统preview.php存在文件上传漏洞金华迪加现场大屏互动系统sql注入	2025-07-29
【0728】重保演习每日情报汇总	系统公告	匿名用户	汉王e脸通综合管理平台 queryFeedBackRecords.do SQL注入漏洞汉王e脸通综合管理平台 queryOpenDoorLogs.do SQL注入漏洞金和C6 FileUpload.aspx 存在任意文件读取漏洞用友U8 CRM checkselectpartapply.php SQL注入漏洞汉王e脸通综合管理平台 queryUserLogs.do SQL注入漏洞金华迪加现场大屏互动系统存在sql注入	2025-07-28
【0726】重保演习每日情报汇总	系统公告	匿名用户	金和OA Dealxml.aspx XML外部实体注入漏洞亿赛通电子文档安全管理系统存在多个SQL注入漏洞(同种类型绕过方式) 上海网仕科技 Transcoder MS index.php 存在SQL注入漏洞森鑫炬水务企业综合运营平台 /Forms/Instance/Get 文件读取漏洞时空智友企业流程化管控系统 richclient.openForm XML外部实体注入漏洞	2025-07-26
【0725】重保演习每日情报汇总	系统公告	匿名用户	MetaCRM6客户关系管理系统存在任意文件上传漏洞 AstrBot get_file接口存在任意文件读取(CVE-2025-48957) 普华Powerpms FileBrowserPdf.ashx SQL注入漏洞维达外贸客户关系管理系统 sendmailview.jsp存在SQL注入漏洞安科瑞智能环保云平台 GetTotalByTown存在SQL注入漏洞 Letta平台AI代理框架存在代码执行漏洞（CVE-2025-51482）金和OA DailyTaskListInfo.aspx 存在SQL注入漏洞	2025-07-25
【0724】重保演习每日情报汇总	系统公告	匿名用户	指挥调度管理平台deletegismark.php存在SQL注入漏洞福建新大陆自动识别技术有限公司 Ndevor 存在SQL注入漏洞上海肯特仪表股份有限公司漏损控制管理平台存在SQL注入漏洞汉王e脸通综合管理平台 queryDoorsByUserId.do/queryUsersByDoorId.do SQL注入漏洞 Microsoft SharePoint 远程代码执行(CVE-2025-53770) 浙江深大智能科技有限公司管控平台服务端存在SQL注入漏洞	2025-07-24
【0723】重保演习每日情报汇总	系统公告	匿名用户	弥特全流程追溯系统存在SQL注入漏洞湖南建研信息有限公司检测系统 admintool 存在任意文件下载金和OA JC6存在接口未授权访问 (ZKECO)安全精细化管理平台 get_visitor_info 接口存在信息泄露亿赛通电子文档安全管理系统存在SQL注入漏洞汉王e脸通综合管理平台 queryMeetingAudit.do 存在SQL注入漏洞	2025-07-23
【0722】重保演习每日情报汇总	系统公告	匿名用户	指挥调度管理平台uploadgps.php存在SQL注入漏洞金和OA ArchivesFileTraceSearch 存在SQL注入漏洞万户OA 存在sql注入漏洞东胜物流软件 FileExport.aspx 任意文件读取漏洞科汛新职教网校系统 checkPayStatus 存在SQL注入漏洞用友u8 cloud 存在SQL注入漏洞	2025-07-22
【0721】重保演习每日情报汇总	系统公告	匿名用户	华天动力协同办公系统存信息泄露 Teemlink MyApps 任意文件上传漏洞汉王e脸通综合管理平台 getFirstEmp.do 存在SQL注入漏洞汉王e脸通综合管理平台 queryMeetingRoom.do 存在SQL注⼊漏洞用友U8 Cloud系统 FilterCondAction存在SQL注入漏洞	2025-07-21