WeaverOA E-Weaver weaver.common.Ctrl 任意文件上传漏洞

# WeaverOA E-Weaver weaver.common.Ctrl 任意文件上传漏洞漏洞描述 WeaverOA weaver.common.Ctrl 存在任意文件上传漏洞，攻击者通过漏洞可以上传webshell文件控制服务器 ## 漏洞影响...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:47
• 阅读 ( 2517 )

DocCMS keyword SQL注入漏洞

# DocCMS keyword SQL注入漏洞 ## 漏洞描述 DocCMS keyword参数存在 SQL注入漏洞，攻击者通过漏洞可以获取数据库信息 ## 漏洞影响 DocCMS ## 网络测绘 app="Doccms&quot...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:43:30
• 阅读 ( 2517 )

Confluence 属性覆盖导致权限绕过漏洞 (CVE-2023-22515)

# Confluence 属性覆盖导致权限绕过漏洞 (CVE-2023-22515) Atlassian Confluence是企业广泛使用的wiki系统。 2023年10月4日，Atlassian官方发布了对于CVE-2023-22515漏洞的补丁。这个漏洞...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:50:55
• 阅读 ( 2516 )

Tenda 11N无线路由器 Cookie 越权访问漏洞

# Tenda 11N无线路由器 Cookie 越权访问漏洞 ## 漏洞描述 Tenda 11N无线路由器由于只验证Cookie，导致任意用户伪造Cookie即可进入后台 ## 漏洞影响 Tenda 11N无线路由器 ## 网络...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:50:01
• 阅读 ( 2516 )

百卓 Smart importhtml.php 远程命令执行漏洞

# 百卓 Smart importhtml.php 远程命令执行漏洞 ## 漏洞描述 百卓 importhtml.php文件sql语句无过滤，通过Sql语句可远程命令执行 ## 漏洞影响 百卓 Smart ## 网络测绘 title=...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:50:01
• 阅读 ( 2516 )

NetMizer 日志管理系统 cmd.php 远程命令执行漏洞

# NetMizer 日志管理系统 cmd.php 远程命令执行漏洞 ## 漏洞描述 NetMizer 日志管理系统 cmd.php中存在远程命令执行漏洞，攻击者通过传入 cmd参数即可命令执行 ## 漏洞影响 NetMize...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:46
• 阅读 ( 2516 )

WordPress Simple File List ee-downloader.php 任意文件读取漏洞 CVE-2022-1119

# WordPress Simple File List ee-downloader.php 任意文件读取漏洞 CVE-2022-1119 ## 漏洞描述 WordPress Simple File List插件 ee-downloader.php文件存在任意文件读取漏洞，攻击者通过...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:48:45
• 阅读 ( 2514 )

TRS MAS testCommandExecutor.jsp 远程命令执行漏洞

# TRS MAS testCommandExecutor.jsp 远程命令执行漏洞 ## 漏洞描述 TRS MAS testCommandExecutor.jsp测试文件存在远程命令执行漏洞，当网站运维者未删除测试文件时，攻击者通过漏洞可以获...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:36
• 阅读 ( 2512 )

EduSoho 教培系统 app_dev.php 任意读取漏洞

# EduSoho 教培系统 app_dev.php 任意读取漏洞 ## 漏洞描述 EduSoho 教培系统是由杭州阔知网络科技研发的开源网校系统。通过向 /app_dev.php/_profiler/open 端点发送可以读取到 app/conf...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:45:54
• 阅读 ( 2512 )

WeaverOA E-Cology getdata.jsp SQL注入漏洞

# WeaverOA E-Cology getdata.jsp SQL注入漏洞 ## 漏洞描述 WeaverOA V8 存在SQL注入漏洞，攻击者可以通过漏洞获取管理员权限和服务器权限 ## 漏洞影响 WeaverOA V8 ## 网络测绘...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:46
• 阅读 ( 2511 )

霆智科技 VA虚拟应用平台 任意文件读取漏洞

# 霆智科技 VA虚拟应用平台 任意文件读取漏洞 ## 漏洞描述 霆智科技 VA虚拟应用平台 存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中敏感信息 ## 漏洞影响 霆智科技 VA虚拟...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:48:01
• 阅读 ( 2510 )

GLPI htmLawedTest.php 远程命令执行漏洞 CVE-2022-35914

# GLPI htmLawedTest.php 远程命令执行漏洞 CVE-2022-35914 ## 漏洞描述 GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:46:04
• 阅读 ( 2510 )

OKLite 1.2.25 后台插件安装 任意文件上传

# OKLite 1.2.25 后台插件安装 任意文件上传 ## 漏洞描述 OKLite v1.2.25 后台插件过滤不完善导致可以上传恶意木马文件 ## 漏洞影响 OKLite 1.2.25 ## 漏洞复现 关于执行逻辑...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:43:30
• 阅读 ( 2509 )

HIKVISION 视频编码设备接入网关 showFile.php 任意文件下载漏洞

# HIKVISION 视频编码设备接入网关 showFile.php 任意文件下载漏洞 ## 漏洞描述 Hikvision视频接入网关系统在页面`/serverLog/showFile.php`的参数fileName存在任意文件下载漏洞 ## 漏...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:34
• 阅读 ( 2508 )

Kyan 网络监控设备 run.php 远程命令执行漏洞

# Kyan 网络监控设备 run.php 远程命令执行漏洞 ## 漏洞描述 Kyan 网络监控设备 run.php可在身份验证的情况下执行任意命令, 配合账号密码泄露漏洞，可以获取服务器权限，存在远程命令执行...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:34
• 阅读 ( 2507 )

H3C SecParh堡垒机 get_detail_view.php 任意用户登录漏洞

# H3C SecParh堡垒机 get_detail_view.php 任意用户登录漏洞 ## 漏洞描述 H3C SecParh堡垒机 data_provider.php 存在远程命令执行漏洞，攻击者通过任意用户登录或者账号密码进入后台就可...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:46:05
• 阅读 ( 2505 )

CVE-2025-46731|CraftCMS Twig SSTI 代码执行漏洞分析与复现

Craft 是一个内容管理系统。低于 4.14.13 的 4.x 分支和低于 5.6.16 的 5.x 分支上的 Craft CMS 版本包含通过 Twig SSTI 的潜在远程代码执行漏洞。必须具有管理员访问权限，并且必须启用用“ALLOW_ADMIN_CHANGES”才能正常工作。

• 0
• 0
• reset
• 发布于 2025-05-28 09:00:02
• 阅读 ( 2504 )

MingyuanyunERP系统 接口管家 ApiUpdate.ashx 任意文件上传漏洞

# MingyuanyunERP系统 接口管家 ApiUpdate.ashx 任意文件上传漏洞 ## 漏洞描述 MingyuanyunERP系统接口管家 ApiUpdate.ashx 文件存在任意文件上传漏洞，攻击者通过构造特殊的ZIP压缩包可...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:46:31
• 阅读 ( 2503 )

Ruijie BCR商业无线云网关 后台命令执行漏洞

# Ruijie BCR商业无线云网关 后台命令执行漏洞 ## 漏洞描述 Ruijie BCR商业无线云网关 存在后台命令执行漏洞，攻击者通过默认口令可以登陆后台构造特殊的参数执行任意命令，获取服务器权...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:46
• 阅读 ( 2501 )

PbootCMS ext_price SQL注入漏洞

# PbootCMS ext_price SQL注入漏洞 ## 漏洞描述 PbootCMS 存在SQL注入漏洞。通过漏洞可获取数据库敏感信息 ## 漏洞影响 PbootCMS < 1.2.1 ## 网络测绘 app="PBOOTCMS...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:43:30
• 阅读 ( 2501 )