Natshell 计费管理系统 debug.php 远程命令执行漏洞
# Natshell 计费管理系统 debug.php 远程命令执行漏洞 ## 漏洞描述 Natshell计费管理系统 debug.php 存在命令调试页面，导致攻击者可以远程命令执行 ## 漏洞影响 Natshell计费管理...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:31
- 阅读 ( 972 )
带头大哥
Cloud Space Time 社会化商业ERP系统 validateLoginName SQL注入漏洞
# Cloud Space Time 社会化商业ERP系统 validateLoginName SQL注入漏洞 ## 漏洞描述 Cloud Space Time 社会化商业ERP系统存在SQL注入漏洞，攻击者通过漏洞可以获取数据库敏感信息 ##...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:43
- 阅读 ( 971 )
ICEFlow VPN log 信息泄露漏洞
# ICEFlow VPN log 信息泄露漏洞 ## 漏洞描述 ICEFlow VPN 存在信息泄露漏洞，攻击者可以查看日志中的敏感数据来进一步攻击系统 ## 漏洞影响 ICEFlow VPN ## 网络测绘 title=...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:05
- 阅读 ( 970 )
Goldlib 微信管理平台 getsysteminfo 未授权访问漏洞
# Goldlib 微信管理平台 getsysteminfo 未授权访问漏洞 ## 漏洞描述 Goldlib 微信管理平台 getsysteminfo接口存在未授权访问漏洞，攻击者通过漏洞可以获取账号密码信息，获取后台管理员权...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:04
- 阅读 ( 970 )
ChanjetCRM get_usedspace.php SQL注入漏洞
# ChanjetCRM get_usedspace.php SQL注入漏洞 ## 漏洞描述 ChanjetCRM get_usedspace.php存在SQL漏洞，通过漏洞可获取数据库敏感信息 ## 漏洞影响 ChanjetCRM ## 网络测绘 ti...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:43
- 阅读 ( 970 )
OfficeWeb365 SaveDraw 任意文件上传漏洞
# OfficeWeb365 SaveDraw 任意文件上传漏洞 ## 漏洞描述 OfficeWeb365 SaveDraw 接口存在任意文件上传漏洞，攻击者通过漏洞可以在服务器中上传任意文件获取服务器权限 ## 漏洞影响...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:23
- 阅读 ( 968 )
Nsfocus SAS堡垒机 local_user.php 任意用户登录漏洞
# Nsfocus SAS堡垒机 local_user.php 任意用户登录漏洞 ## 漏洞描述 Nsfocus堡垒机存在任意用户登录漏洞，攻击者通过漏洞包含 www/local_user.php 实现任意⽤户登录 ## 漏洞影响 Ns...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:31
- 阅读 ( 968 )
CMA客诉管理系统 upFile.ashx 任意文件上传漏洞
# CMA客诉管理系统 upFile.ashx 任意文件上传漏洞 ## 漏洞描述 CMA客诉管理系统 upFile.ashx文件存在任意文件上传漏洞，通过漏洞攻击者可以上传任意文件控制服务器 ## 漏洞影响 CMA...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:54
- 阅读 ( 968 )
Cloud Space Time 社会化商业ERP系统 Shiro框架 远程命令执行漏洞
# Cloud Space Time 社会化商业ERP系统 Shiro框架 远程命令执行漏洞 ## 漏洞描述 Cloud Space Time 社会化商业ERP为 Shiro框架 ，使用了默认的密钥导致了远程命令执行漏洞 ## 漏洞影响...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:43
- 阅读 ( 968 )
吉拉科技 LVS精益价值管理系统 Business 目录遍历漏洞
# 吉拉科技 LVS精益价值管理系统 Business 目录遍历漏洞 ## 漏洞描述 杭州吉拉科技有限公司多个系统存在目录遍历漏洞，由于 /Business/ 访问控制不严，攻击者可利用该漏洞获取敏感信息。...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:49
- 阅读 ( 967 )
TerraMaster TOS 信息泄漏漏洞 CVE-2022-24990
# TerraMaster TOS 信息泄漏漏洞 CVE-2022-24990 ## 漏洞描述 TerraMaster TOS 存在信息泄漏漏洞，攻击者通过漏洞可以获取服务器上的敏感信息，配合 CVE-2022-24989漏洞可以获取服务器权...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:36
- 阅读 ( 967 )
Crawlab file 任意文件读取漏洞
# Crawlab file 任意文件读取漏洞 ## 漏洞描述 Crawlab 后台 /api/file接口 存在任意文件读取漏洞，攻击者通过漏洞就可以读取服务器中的任意文件 ## 漏洞影响 Crawlab v0.0.1 ##...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:54
- 阅读 ( 967 )
Casdoor static 任意文件读取漏洞
# Casdoor static 任意文件读取漏洞 ## 漏洞描述 Casdoor static 存在任意文件读取漏洞，攻击者通过发送特殊的请求包可以获取服务器中的敏感文件 ## 漏洞影响 Casdoor </a-check...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:43
- 阅读 ( 967 )
Richtech xiazai 任意文件读取漏洞
# Richtech xiazai 任意文件读取漏洞 ## 漏洞描述 Richtech xiazai 接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中的敏感文件 ## 漏洞影响 Richtech v3.6 ## 网络测...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:23
- 阅读 ( 966 )
Jiuqi财务报表 download.jsp 任意文件读取漏洞
# Jiuqi财务报表 download.jsp 任意文件读取漏洞 ## 漏洞描述 Jiuqi财务报表 download.jsp 存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的信息 ## 漏洞影响 Jiuqi财务报...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:17
- 阅读 ( 966 )
Sangfor 应用交付管理系统 sys_user.conf 账号密码泄漏漏洞
# Sangfor 应用交付管理系统 sys_user.conf 账号密码泄漏漏洞 ## 漏洞描述 Sangfor 应用交付管理系统 文件sys_user.conf可在未授权的情况下直接访问，导致账号密码泄漏 ## 漏洞影响...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:23
- 阅读 ( 965 )
V-secure 辰信景云终端安全管理系统 login SQL注入漏洞
# V-secure 辰信景云终端安全管理系统 login SQL注入漏洞 ## 漏洞描述 V-secure 辰信景云终端安全管理系统 login存在 SQL注入漏洞，攻击者通过漏洞可以获取数据库敏感信息 ## 漏洞影响...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:49
- 阅读 ( 964 )
Yonyou Chanjet T+ DownloadProxy.aspx 任意文件读取漏洞
# Yonyou Chanjet T+ DownloadProxy.aspx 任意文件读取漏洞 ## 漏洞描述 Yonyou Chanjet T+ DownloadProxy.aspx文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感文件...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:49
- 阅读 ( 964 )
nginxWebUI runCmd 远程命令执行漏洞
# nginxWebUI runCmd 远程命令执行漏洞 ## 漏洞描述 nginxWebUI runCmd 接口存在远程命令执行漏洞，攻击者通过漏洞可以获取到服务器权限，执行任意命令 ## 漏洞影响 nginxWebUI...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:31
- 阅读 ( 964 )
Gerapy read 后台任意文件读取漏洞
# Gerapy read 后台任意文件读取漏洞 ## 漏洞描述 Gerapy gerapy/server/core/views.py 中的 project_file_read 方法存在任意文件读取，攻击者登录后台后发送特定的请求包即可利用漏洞...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:04
- 阅读 ( 964 )