看本题可能和部分路由器命令执行漏洞类似，应该都是通过管道符进行执行命令，所以构造payload进行测试看看

天地伟业Easy7 getAuthorityByUserId 存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管...

飞牛私有云fnOS漏洞接口/app-center-static/serviceicon/myapp/存在任意文件读取漏洞和目录遍历，可以读取系统敏感信息。

大华ICC智能物联综合管理平台对技术组件进行模块化和松耦合，将解决方案分层分级，提高面向智慧物联的数据接入与生态合作能力。该系统存在任意文件读取漏洞，会造成敏感...

Zimbra Collaboration是Zimbra公司的一个开源企业级电子邮件与协作平台，支持邮件、日历、文档管理及团队协作功能。

使用小皮面板创建并开启数据库，然后使用Navicat打开并连接数据库，然后直接右键选择运行SQL文件，选择JSH_ERP-v2.3\JSH_ERP-v2.3\d...

AnalyticsCloud 分析云存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据库配置文件等等，...

友加畅捷UPlus是一款面向预算有限、对信息化需求快速、功能覆盖完整的中小企业的进销存软件。友加畅捷UPlusGetZTList接口存在信息泄露漏洞。未经授权的...

金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云星空聚焦多组织，多利润中心的大中型企业。其...

CVE-2025-55182是ReactServerComponents（版本19.0.0至19.2.0）中的一个高危预认证远程代码执行漏洞，源于服务端在反序列...

该漏洞源于GeoServer的WMS服务中/geoserver/wms端点的GetMap操作，在处理XML请求时未对实体引用进行充分限制。攻击者可通过构造恶意X...

FortiWeb是Fortinet 公司推出的专门用于保护 Web 应用程序的防火墙，其主要功能为防御针对网站、API 和移动应用后端的各种网络攻击，例如TOP...

西软云XMS是基于云平台数据中心开发的支持多酒店、多语言、多平台的酒店管理系统。致力于以新一代云架构为国内四，五星级中高端酒店提供灵活、高度整合酒店业务，助力...

明源云ERP报表服务 GetErpConfig.aspx 接口存在信息泄露漏洞，未经身份验证的远程攻击者可利用此漏洞获取内部数据库敏感配置信息，导致系统处于极不...

Lychee 照片管理工具对用户输入过滤不当导致路径遍历，攻击者可读取配置文件等敏感信息实现隐私数据获取，也可读取关键配置实现进一步利用。

汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体，通过“人脸卡”及关联信息实现多种功能智能管理，打造从云端到终端一...

MetaCRM美特crm系统download-new.jsp接口存在任意文件读取漏洞