Node-RED ui_base 任意文件读取漏洞
# Node-RED ui_base 任意文件读取漏洞 ## 漏洞描述 Node-RED 在/nodes/ui_base.js中，URL与'/ui_base/js/*'匹配，然后传递给path.join， 缺乏对最终路径的验证会导致路径遍历漏洞，可...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:31
- 阅读 ( 1784 )
带头大哥
ALLhopes 微议管理系统 后台updatefile.html 任意文件上传漏洞
# ALLhopes 微议管理系统 后台updatefile.html 任意文件上传漏洞 ## 漏洞描述 ALLhopes 微议管理系统 后台updatefile.html页面任意文件上传漏洞，攻击者通过漏洞可以上传恶意文件控制服务...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:43
- 阅读 ( 1784 )
WiseGiga NAS group.php 远程命令执行漏洞
# WiseGiga NAS group.php 远程命令执行漏洞 ## 漏洞描述 WiseGiga NAS group.php文件存在远程命令执行漏洞，攻击者通过发送特定的请求包可以获取服务器权限 ## 漏洞影响 WiseGiga...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:49
- 阅读 ( 1782 )
Salia PLCC cPH2 远程命令执行漏洞(CVE-2023-46359)
# Salia PLCC cPH2 远程命令执行漏洞(CVE-2023-46359) ## fofa ``` "Salia PLCC" ``` 
WiseGiga NAS down_data.php 任意文件下载漏洞
# WiseGiga NAS down_data.php 任意文件下载漏洞 ## 漏洞描述 WISEGIGA NAS down_data.php 存在任意文件下载漏洞，由于 /down_data.php 页面 filename 参数过滤不严，导致可以读取系统敏...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:49
- 阅读 ( 1779 )
F5 BIG-IP iControl REST身份认证绕过漏洞 CVE-2022-1388
# F5 BIG-IP iControl REST身份认证绕过漏洞 CVE-2022-1388 ## 漏洞描述 BIG-IP 是 F5 公司的一款应用交付服务是面向以应用为中心的世界先进技术。借助 BIG-IP 应用程序交付控制器保持应...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:54
- 阅读 ( 1778 )
Vesystem云桌面系统 upload_file.php 远程命令执行漏洞
# Vesystem云桌面系统 upload_file.php 远程命令执行漏洞 ## 漏洞描述 Vesystem云桌面系统存在默认配置导致文件上传并可以远程命令执行 ## 漏洞影响 Vesystem云桌面系统 ## 网络...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:36
- 阅读 ( 1777 )
Fumasoft AjaxMethod.ashx SQL注入漏洞
# Fumasoft AjaxMethod.ashx SQL注入漏洞 ## 漏洞描述 Fumasoft AjaxMethod.ashx文件存在SQL注入漏洞，攻击者通过漏洞可获取服务器权限 ## 漏洞影响 Fumasoft ## 网络测绘 ti...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:54
- 阅读 ( 1776 )
Amttgroup 酒店宽带运营系统 server_ping.php 远程命令执行漏洞
# Amttgroup 酒店宽带运营系统 server_ping.php 远程命令执行漏洞 # 漏洞描述 Amttgroup 酒店宽带运营系统 server_ping.php 存在远程命令执行漏洞，漏洞文件中ip参数未过滤造成命令执行...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:43
- 阅读 ( 1774 )
InspurClusterEngineV4.0 sysShell 任意命令执行漏洞
# InspurClusterEngineV4.0 sysShell 任意命令执行漏洞 ## 漏洞描述 InspurClusterEngineV4.0 存在远程命令执行，攻击者通过发送特殊的请求可以获取服务器权限 ## 漏洞影响 InspurC...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:17
- 阅读 ( 1771 )
Wsgjp 订货易在线商城 SelectImage.aspx 任意文件上传漏洞
# Wsgjp 订货易在线商城 SelectImage.aspx 任意文件上传漏洞 ## 漏洞描述 任我行率先针对中小企业推出了Wsgjp进销存、财务一体化软件。</p><p>Wsgjp订货易在线商城存在 Selec...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:49
- 阅读 ( 1769 )
Sangfor 应用交付管理系统 login 远程命令执行漏洞
# Sangfor 应用交付管理系统 login 远程命令执行漏洞 ## 漏洞描述 Sangfor 应用交付管理系统 login 存在远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限，执行任意命令 ## 漏洞影...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:23
- 阅读 ( 1768 )
Flyrise FE业务协作平台 ShowImageServlet 任意文件读取漏洞
# Flyrise FE业务协作平台 ShowImageServlet 任意文件读取漏洞 ## 漏洞描述 Flyrise FE业务协作平台 ShowImageServlet 接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中敏感文...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:54
- 阅读 ( 1768 )
MeterSphere customMethod 远程命令执行漏洞
# MeterSphere customMethod 远程命令执行漏洞 ## 漏洞描述 2022年1月5日，知道创宇404积极防御实验团队发现了MeterSphere开源持续测试平台的一处漏洞，并向MeterSphere研发团队进行了反...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:31
- 阅读 ( 1766 )
nginxWebUI cmdOver 后台命令执行漏洞
# nginxWebUI cmdOver 后台命令执行漏洞 ## 漏洞描述 nginxWebUI 后台存在命令执行漏洞，攻击者登录后台后可以执行任意命令获取服务器权限 ## 漏洞影响 nginxWebUI ## 网络测绘...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:31
- 阅读 ( 1766 )
IceWarp WebClient basic 远程命令执行漏洞
# IceWarp WebClient basic 远程命令执行漏洞 ## 漏洞描述 IceWarp WebClient 存在远程命令执行漏洞，攻击者构造特殊的请求即可远程命令执行 ## 漏洞影响 IceWarp WebClient ##...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:05
- 阅读 ( 1762 )
TOPSEC TopApp-LB enable_tool_debug.php 远程命令执行漏洞
# TOPSEC TopApp-LB enable_tool_debug.php 远程命令执行漏洞 ## 漏洞描述 TOPSEC TopSec-LB enable_tool_debug.php文件存在 远程命令执行漏洞，通过命令拼接攻击者可以执行任意命令 #...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:36
- 阅读 ( 1761 )
SonarQube search_projects 项目信息泄露漏洞
# SonarQube search_projects 项目信息泄露漏洞 ## 漏洞描述 SonarQube 某接口存在信息泄露漏洞，可以通过工具下载源码 ## 漏洞影响 SonarQube ## 网络测绘 app="sonarQ...
- 1
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:36
- 阅读 ( 1759 )
OfficeWeb365 SaveDraw 任意文件上传漏洞
# OfficeWeb365 SaveDraw 任意文件上传漏洞 ## 漏洞描述 OfficeWeb365 SaveDraw 接口存在任意文件上传漏洞，攻击者通过漏洞可以在服务器中上传任意文件获取服务器权限 ## 漏洞影响...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:23
- 阅读 ( 1756 )
Sangfor 日志中心 c.php 远程命令执行漏洞
# Sangfor 日志中心 c.php 远程命令执行漏洞 ## 漏洞描述 Sangfor 日志中心 c.php 远程命令执行漏洞，使用与EDR相同模板和部分文件导致命令执行 ## 漏洞影响 Sangfor 日志中心...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:23
- 阅读 ( 1756 )