TerraMaster TOS 信息泄漏漏洞 CVE-2022-24990

# TerraMaster TOS 信息泄漏漏洞 CVE-2022-24990 ## 漏洞描述 TerraMaster TOS 存在信息泄漏漏洞，攻击者通过漏洞可以获取服务器上的敏感信息，配合 CVE-2022-24989漏洞可以获取服务器权...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:36
• 阅读 ( 640 )

Apache Zeppelin 未授权任意命令执行漏洞

--- Title: Apache Zeppelin 未授权任意命令执行漏洞 --- # Apache Zeppelin 未授权任意命令执行漏洞 ## 漏洞描述 Apache Zeppelin 存在未授权的用户访问命令执行接口，导致了任意用...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:45:31
• 阅读 ( 640 )

Yonyou NC NCFindWeb 任意文件读取漏洞

# Yonyou NC NCFindWeb 任意文件读取漏洞 ## 漏洞描述 YonyouNC存在任意文件读取漏洞，攻击者通过漏洞可读取服务器敏感文件 ## 漏洞影响 YonyouNC ## 网络测绘 icon_hash=&qu...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:45:01
• 阅读 ( 640 )

NetMizer 日志管理系统 data 目录遍历漏洞

# NetMizer 日志管理系统 data 目录遍历漏洞 ## 漏洞描述 北京灵州网络技术有限公司NetMizer日志管理系统存在目录遍历漏洞，由于 /data 控制不严格，攻击者可利用该漏洞获取敏感信息。...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:46
• 阅读 ( 639 )

nginxWebUI cmdOver 后台命令执行漏洞

# nginxWebUI cmdOver 后台命令执行漏洞 ## 漏洞描述 nginxWebUI 后台存在命令执行漏洞，攻击者登录后台后可以执行任意命令获取服务器权限 ## 漏洞影响 nginxWebUI ## 网络测绘...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:46:31
• 阅读 ( 639 )

HIKVISION 视频编码设备接入网关 $DATA 任意文件读取

# HIKVISION 视频编码设备接入网关 $DATA 任意文件读取 ## 漏洞描述 HIKVISION 视频编码设备接入网关存在配置错误特性，特殊后缀请求php文件可读取源码 ## 漏洞影响 HIKVISION 视频...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:34
• 阅读 ( 638 )

Huawei HG659 lib 任意文件读取漏洞

# Huawei HG659 lib 任意文件读取漏洞 ## 漏洞描述 Huawei HG659 lib 存在任意文件读取漏洞，攻击者通过漏洞可以读取任意文件 ## 漏洞影响 Huawei HG659 ## 网络测绘 app=&qu...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:34
• 阅读 ( 638 )

FLIR-AX8 download.php 任意文件下载

# FLIR-AX8 download.php 任意文件下载 ## 漏洞描述 FLIR-AX8 download.php文件过滤不全 存在任意文件下载漏洞 ## 漏洞影响 FLIR-AX8 ## 网络测绘 app="FLIR-FLIR-AX8&q...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:23
• 阅读 ( 638 )

PHP zerodium后门漏洞

# PHP zerodium后门漏洞 ## 漏洞描述 PHP开发工程师Jake Birchall在对其中一个恶意COMMIT的分析过程中发现，在代码中注入的后门是来自一个PHP代码被劫持的网站上，并且采用了远程代码执...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:11
• 阅读 ( 638 )

Yonyou Chanjet T+ RecoverPassword.aspx 管理员密码修改漏洞

# Yonyou Chanjet T+ RecoverPassword.aspx 管理员密码修改漏洞 ## 漏洞描述 Yonyou Chanjet T+ RecoverPassword.aspx 存在未授权管理员密码修改漏洞，攻击者可以通过漏洞修改管理员账号...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 638 )

Roxy-Wi options.py 远程命令执行漏洞 CVE-2022-31137

# Roxy-Wi options.py 远程命令执行漏洞 CVE-2022-31137 ## 漏洞描述 Roxy-Wi options.py 存在远程命令执行漏洞，攻击者通过漏洞可以执行命令获取服务器权限 ## 漏洞影响 Roxy-WI...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:23
• 阅读 ( 638 )

Dahuatech 智慧园区综合管理平台 user_save.action 任意文件上传漏洞

# Dahuatech 智慧园区综合管理平台 user_save.action 任意文件上传漏洞 ## 漏洞描述 Dahuatech 智慧园区综合管理平台存在未授权访问漏洞，攻击者通过构造特殊的请求包可以创建新用户，再...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:23
• 阅读 ( 637 )

Dahuatech 智慧园区综合管理平台 video 任意文件上传漏洞

# Dahuatech 智慧园区综合管理平台 video 任意文件上传漏洞 ## 漏洞描述 Dahuatech 智慧园区综合管理平台 video 接口存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件到服务器中，...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:23
• 阅读 ( 637 )

imo 云办公室 corpfile.php 远程命令执行漏洞

# imo 云办公室 corpfile.php 远程命令执行漏洞 ## 漏洞描述 imo 云办公室 corpfile.php 文件中参数过滤不足，导致可以随意进行命令拼接，获取服务器权限 ## 漏洞影响 imo 云办公室...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:46:17
• 阅读 ( 637 )

WeaverOA E-Cology WorkflowCenterTreeData SQL注入漏洞

# WeaverOA E-Cology WorkflowCenterTreeData SQL注入漏洞 ## 漏洞描述 2019年10月10日CNVD发布了Weavere-cology OA系统存在SQL注入漏洞。该漏洞是由于OA系统的WorkflowCenterTreeData接...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:46
• 阅读 ( 637 )

Dahuatech 智慧园区综合管理平台 getFaceCapture SQL注入漏洞

# Dahuatech 智慧园区综合管理平台 getFaceCapture SQL注入漏洞 ## 漏洞描述 Dahuatech 智慧园区综合管理平台 getFaceCapture 接口存在SQL注入漏洞，攻击者通过漏洞可以执行任意SQL语句，...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:23
• 阅读 ( 636 )

Metersphere file 任意文件读取漏洞 CVE-2023-25573

# Metersphere file 任意文件读取漏洞 CVE-2023-25573 ## 漏洞描述 Metersphere file 接口存在任意文件读取漏洞，攻击者通过接口可以获取敏感文件压缩包 ## 漏洞影响 Metersphere &...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:46:31
• 阅读 ( 636 )

Nsfocus SAS堡垒机 GetFile 任意文件读取漏洞

# Nsfocus SAS堡垒机 GetFile 任意文件读取漏洞 ## 漏洞描述 Nsfocus堡垒机存在任意用户登录漏洞，攻击者通过漏洞包含 www/local_user.php 实现任意⽤户登录 ## 漏洞影响 Nsfocus S...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:46:31
• 阅读 ( 636 )

Crawlab file 任意文件读取漏洞

# Crawlab file 任意文件读取漏洞 ## 漏洞描述 Crawlab 后台 /api/file接口 存在任意文件读取漏洞，攻击者通过漏洞就可以读取服务器中的任意文件 ## 漏洞影响 Crawlab v0.0.1 ##...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:45:54
• 阅读 ( 636 )

Casdoor get-organizations SQL注入漏洞 CVE-2022-24124

# Casdoor get-organizations SQL注入漏洞 CVE-2022-24124 ## 漏洞描述 Casdoor 是一个基于 OAuth 2.0 / OIDC 的 UI 优先集中认证 / 单点登录 (SSO) 平台，简单点说，就是 Casdoor 可以帮...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:45:43
• 阅读 ( 635 )