2025年12月2日
帆软报表FineReport系统特征及漏洞探测利用
摘要： Web特征 通过80/443端口即可访问默认页面： 其他相关Web特征： 类型 路径&详情 URL路径特征 /WebReport/ReportServer、/ReportServer、/report/ReportServer 报表模板访问 包含cmd=fs_signin、op=fs_load等参数 阅读全文
posted @ 2025-12-02 12:41 shinianyunyan 阅读(743) 评论(0) 推荐(0)
泛微OA系统特征及漏洞探测利用
摘要： 泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。 Web特征 相关图标： fofa语法：app="泛微-协同商务系统"、app="泛微-协同办公OA"、( 阅读全文
posted @ 2025-12-02 12:41 shinianyunyan 阅读(1196) 评论(0) 推荐(0)
海康威视iVMS系统特征及漏洞探测利用
摘要： 海康威视 IVMS（Intelligent Video Management System，智能视频管理系统）是一套集视频监控、设备管理、智能分析及多系统融合于一体的综合管理平台，旨在为企业、机构和家庭提供高效、智能的安防解决方案。 Web特征 常见icon/logo： fofa语法：icon_ha 阅读全文
posted @ 2025-12-02 12:41 shinianyunyan 阅读(143) 评论(0) 推荐(0)
海康威视摄像头系统特征及漏洞探测利用
摘要： Web特征 常见icon/logo： fofa语法：app="HIKVISION-视频监控" && country="CN"、(app="HIKVISION-视频监控" || body="Hikvision" ) && country="CN" 通过80/81/82/88/554等端口可以访问默认页 阅读全文
posted @ 2025-12-02 12:41 shinianyunyan 阅读(162) 评论(0) 推荐(0)
海康威视综合安防管理平台特征及漏洞探测利用
摘要： 海康威视 iSecure Center (ISC) 是一款综合安防管理平台，用于视频监控、门禁、停车场等系统的集中管理。其 web 界面是信息搜集和资产识别的主要入口。 Web特征 常见icon/logo： fofa语法：app="HIKVISION-iSecure-Center"、body="综合 阅读全文
posted @ 2025-12-02 12:39 shinianyunyan 阅读(371) 评论(0) 推荐(0)
金和OA系统特征及漏洞探测利用
摘要： Web特征 默认icon图标： fofa语法：app="金和网络-金和OA"、(app="金和网络-金和OA" || body="/c6") && (body="金和" || body="JHSoft") URL 路径特征： 系统入口：通常以/c6或/jc6作为 URL 前缀，如http://exa 阅读全文
posted @ 2025-12-02 12:38 shinianyunyan 阅读(166) 评论(0) 推荐(0)
蓝凌OA系统特征及漏洞探测利用
摘要： Web特征 默认icon图标： fofa：app="Landray-OA系统"、title="智慧协同平台"、icon_hash="831854882" 访问后默认是login登录界面： web网页目录结构特征： 默认页面存在一些特征： title：登录系统 版权信息：蓝凌软件 版权所有 Web特征 阅读全文
posted @ 2025-12-02 12:37 shinianyunyan 阅读(225) 评论(0) 推荐(0)
瑞友天翼系统特征及漏洞探测利用
摘要： Web特征 常见icon图标/logo： fofa语法：app="REALOR-天翼应用虚拟化系统"、title="瑞友天翼－应用虚拟化系统"、title="瑞友天翼－应用虚拟化系统" || title="瑞友应用虚拟化系统" || title="瑞友天翼"、port=5872 通过常用端口8088 阅读全文
posted @ 2025-12-02 12:37 shinianyunyan 阅读(57) 评论(0) 推荐(0)
若依OA系统特征及漏洞探测利用
摘要： 若依 (RuoYi) 是一款流行的 Java 开源后台管理系统，广泛应用于 OA、CMS 等场景。 Web特征 常见icon/logo： fofa语法：app="若依-管理系统" 通过80/443/8080等端口即可访问默认页面： Web页面中的特征： title/body中含有关键字：若依管理系统 阅读全文
posted @ 2025-12-02 12:37 shinianyunyan 阅读(210) 评论(0) 推荐(0)
通达OA系统特征及漏洞探测利用
摘要： Web特征 存在一些icon、logo： fofa语法：app="TDXK-通达OA"、title="通达OA" || title="Office Anywhere" 网页title默认是“通达 OA” 或 “Office Anywhere”，也可能被自定义修改，web页面参考： 通达oa存在多个默 阅读全文
posted @ 2025-12-02 12:36 shinianyunyan 阅读(183) 评论(0) 推荐(0)