H28-1海翔-云平台-SQL 漏洞描述： 成都海翔软件有限公司海翔药业云平台存在sql注入，攻击者可利用此漏洞查询数据、获取系统信息，造成数据及其它安全风险。 网站图片: 网络测绘: fofa语法： title==“登录海翔” 漏洞复现: payload： POST /getylist_login
H26-1H3C-CVM-文件上传 漏洞描述： H3C CVM /cas/fileUpload/upload接口存在任意文件上传漏洞，未授权的攻击者可以上传任意文件，获取 webshell，控制服务器权限，读取敏感信息等。 网站图片: 网络测绘: fofa语法： FOFA：app=“H3C-CVM”
H25-2鸿宇-多用户商城-SQL 漏洞描述： 鸿宇多用户商城 scan_list.php 文件 data['fahuo'] 参数存在 SQL 注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进
H24-1Honeywell-PM43-RCE 漏洞描述： Honeywell PM43 P10.19.050004之前版本存在输入验证错误漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。 影响版本： Honeywell Pm43_Firmware
H25-1鸿宇-多用户商城-RCE 漏洞描述： 鸿宇多用户商城 user.php 存在任意命令执行漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。 网站图片: 网络测绘: fofa语法： FOFA：body=“content=HongYuJD
H23-3红海云-EHR系统-SQL 漏洞描述： 红海云eHR系统pc.mob存在sql注入漏洞 fofa语法： body=“/RedseaPlatform/skins/upload/images/favicon.ico” 漏洞复现： payload： GET /RedseaPlatform/goA
H23-2红海云-EHR系统-任意文件上传 漏洞复现： payload： POST /RedseaPlatform/PtFjk.mob?method=upload HTTP/1.1 Host: x.x.x.x Accept-Encoding: gzip User-Agent: Mozilla/
H23-1红海云-EHR系统-文件上传 漏洞描述： 红海云EHR系统PtFjk.mob接口处存在未授权文件上传漏洞，攻击者可上传webshell来命令执行，获取服务器权限。 网站图片: 网络测绘: fofa语法： FOFA：body=“/RedseaPlatform/skins/upload/ima
H21-1海康威视-对讲广播系统-RCE 漏洞描述： Hikvision Intercom Broadcasting System 3.0.3_20201113_RELEASE(HIK)版本存在操作系统命令注入漏洞，该漏洞源于文件/php/ping.php的参数jsondata[ip]会导致操作系统
H22-1禾匠-榜店商城系统-RCE 漏洞描述： 某商城系统的api/testOrderSubmit模块下的preview方法存在命令执行漏洞，攻击者可以向服务器写入木马文件，直接获取服务器权限 网站图片: 网络测绘: fofa语法： FOFA：body=“const _scriptUrl” 漏洞复
