H39-1华磊-科技物流-SQL fofa语法： body=“l_c_bar”||body=“l_c_center” 漏洞复现： payload： GET /modifyInsurance.htm?documentCode=-1&insuranceValue=-1&customerId=-1+and
H40-1汇智-EDR-任意文件读取 漏洞描述： 汇智ERP filehandle.aspx 接口处任意文件读取漏洞，未经身份验证的攻击者可以利用此漏洞读取系统内部配置文件，造成信息泄露，导致系统处于极不安全的状态 网站图片： fofa语法： icon_hash=“-642591392” 漏洞复现：
H37-2杭州吉拉-LVS精益价值管理系统-任意文件读取 漏洞描述： LVS精益价值管理系统 DownLoad.aspx 接口处存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。 网站图片： fof
H37-1杭州吉拉-LVS精益价值管理系统-SQL 漏洞描述： LVS精益价值管理系统 /ajax/LVS.Web.AgencytaskList,LVS.Web.ashx 接口处存在SQL注入漏洞，未经身份验证的远程攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控
H35-1HSC-Mailinspector-任意文件读取 漏洞描述： 由于HSC Mailinspector /public/loader.php文件中存在的路径遍历漏洞，path参数无法正确筛选传递的文件和目录是否为webroot的一部分，从而使未经身份验证的攻击者能够读取服务器上的任意文件，造
H34-2翰智-员工服务平台-SQL 漏洞描述： 由于翰智员工服务平台登录接口 loginByPassword 处userName字段未对传入的数据进行严格校验和过滤，直接带入到数据库执行，导致造成SQL注入漏洞，未经身份验证的远程攻击者可利用此漏洞获取数据库敏感信息，获取有效凭证及口令，使系统处于
H33-2号卡极团-分销管理系统-任意文件上传 漏洞描述： 号卡极团分销管理系统 ue_serve.php 存在任意文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。 网站图片： fofa语法： icon_hash=“-79529
H33-1号卡极团-分销管理系统-SQL 漏洞描述： 号卡极团分销管理系统 /order/index.php 接口存在SQL注入漏洞，未经身份验证攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取
H29-1海康-运行管理中心-RCE 漏洞描述： 海康运行管理中心系统使用低版本的fastjson，攻击者可在未鉴权情况下获取服务器权限，且由于存在相关依赖，即使服务器不出网无法远程加载恶意类也可通过本地链直接命令执行，从而获取服务器权限。 网站图片: 网络测绘: fofa语法： header=“X
H28-1海翔-云平台-SQL 漏洞描述： 成都海翔软件有限公司海翔药业云平台存在sql注入，攻击者可利用此漏洞查询数据、获取系统信息，造成数据及其它安全风险。 网站图片: 网络测绘: fofa语法： title==“登录海翔” 漏洞复现: payload： POST /getylist_login
H26-1H3C-CVM-文件上传 漏洞描述： H3C CVM /cas/fileUpload/upload接口存在任意文件上传漏洞，未授权的攻击者可以上传任意文件，获取 webshell，控制服务器权限，读取敏感信息等。 网站图片: 网络测绘: fofa语法： FOFA：app=“H3C-CVM”
H25-2鸿宇-多用户商城-SQL 漏洞描述： 鸿宇多用户商城 scan_list.php 文件 data['fahuo'] 参数存在 SQL 注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进
H24-1Honeywell-PM43-RCE 漏洞描述： Honeywell PM43 P10.19.050004之前版本存在输入验证错误漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。 影响版本： Honeywell Pm43_Firmware
H25-1鸿宇-多用户商城-RCE 漏洞描述： 鸿宇多用户商城 user.php 存在任意命令执行漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。 网站图片: 网络测绘: fofa语法： FOFA：body=“content=HongYuJD
H23-3红海云-EHR系统-SQL 漏洞描述： 红海云eHR系统pc.mob存在sql注入漏洞 fofa语法： body=“/RedseaPlatform/skins/upload/images/favicon.ico” 漏洞复现： payload： GET /RedseaPlatform/goA
H23-2红海云-EHR系统-任意文件上传 漏洞复现： payload： POST /RedseaPlatform/PtFjk.mob?method=upload HTTP/1.1 Host: x.x.x.x Accept-Encoding: gzip User-Agent: Mozilla/
H23-1红海云-EHR系统-文件上传 漏洞描述： 红海云EHR系统PtFjk.mob接口处存在未授权文件上传漏洞，攻击者可上传webshell来命令执行，获取服务器权限。 网站图片: 网络测绘: fofa语法： FOFA：body=“/RedseaPlatform/skins/upload/ima
H21-1海康威视-对讲广播系统-RCE 漏洞描述： Hikvision Intercom Broadcasting System 3.0.3_20201113_RELEASE(HIK)版本存在操作系统命令注入漏洞，该漏洞源于文件/php/ping.php的参数jsondata[ip]会导致操作系统
H22-1禾匠-榜店商城系统-RCE 漏洞描述： 某商城系统的api/testOrderSubmit模块下的preview方法存在命令执行漏洞，攻击者可以向服务器写入木马文件，直接获取服务器权限 网站图片: 网络测绘: fofa语法： FOFA：body=“const _scriptUrl” 漏洞复
