某监测预警系统2.2 SQL注入漏洞分析

某监测预警系统2.2 SQL注入漏洞分析

• 0
• 0
• 小肥仔
• 发布于 2025-07-22 18:21:29
• 阅读 ( 9428 )

某胜物流 /CommMng/Print/UploadMailFile 任意文件上传分析

某胜物流 /CommMng/Print/UploadMailFile 任意文件上传分析

• 2
• 1
• 小肥仔
• 发布于 2025-07-24 09:40:20
• 阅读 ( 9426 )

用友NC saveProDefServlet SQL注入漏洞分析

用友NC系统saveProDefServlet方法存在SQL注入漏洞，攻击者可获取数据库敏感信息。

• 1
• 0
• chobits
• 发布于 2025-07-16 09:40:36
• 阅读 ( 9294 )

Apache Tomcat 条件竞争致远程代码执行漏洞（CVE-2024-50379）

Apache Tomcat的默认servlet在处理文件上传时的TOCTOU条件竞争问题。当默认servlet被配置为允许写入（即readonly初始化参数被设置为非默认值false），在不区分大小写的文件系统上，攻击者可以利用并发读取和上传同一个文件的机会，绕过Tomcat的大小写敏感性检查，导致上传的文件被错误地当作JSP文件处理，从而可能触发远程代码执行。

• 2
• 1
• 菜鸡小z
• 发布于 2025-01-13 10:03:43
• 阅读 ( 9272 )

某胜物流软件多处sql注入分析

某胜物流软件多处sql注入分析

• 0
• 1
• 123彡
• 发布于 2025-07-21 15:06:51
• 阅读 ( 9215 )

CyberPanel认证绕过及远程命令执行漏洞分析与复现(CVE-2024-51378)

CyberPanel是一个基于OpenLiteSpeed的开源Web控制面板，它提供了一个用户友好的界面，用于管理网站、电子邮件、数据库和FTP账户等。然而，近期奇安信CERT监测到了一个严重的安全漏洞，该漏洞允许未授权的攻击者通过/dns/getresetstatus 和 /ftp/getresetstatus接口执行任意命令，从而获取服务器权限。

• 0
• 0
• huyifu
• 发布于 2024-12-30 08:00:00
• 阅读 ( 8990 )

Database 2.10.10 代码审计

两个月前看qax情报中心通报了2.10.9的漏洞，然后顺手挖了下，然后包送给官方，最后成功水到了cve。

• 1
• 1
• Unam4
• 发布于 2025-08-15 10:00:00
• 阅读 ( 8916 )

用友 U8Cloud FileServlet 任意文件读取漏洞分析

U8cloud系统FileServlet接口存在任意文件读取漏洞，攻击者读取系统任意文件，造成敏感信息泄露

• 2
• 3
• chobits
• 发布于 2025-05-15 09:00:01
• 阅读 ( 8574 )

高版本jdk下jndi攻击案例 apache-hertzbeat CVE-2024-45505

今年我在补天白帽大会分享了我和springkill的研究成果《JNDI新攻击面探索》，这里以apache-hertzbeat CVE-2024-45505做一个列子，详细分析高版本jdk下的jndi利用。

• 0
• 0
• Unam4
• 发布于 2025-01-07 10:03:29
• 阅读 ( 8555 )

CVE-2024-48990 needrestart权限提升漏洞分析

needrestart 是Ubuntu 和其他基于 Debian 的 Linux 发行版中常用的一个工具，主要用于检测系统中是否有需要重启的服务或内核模块。它在软件包更新后运行，帮助管理员识别哪些服务或进程需要重新启动以使更新生效。

• 0
• 0
• cike_y
• 发布于 2024-12-31 08:00:02
• 阅读 ( 8428 )

用友 U8Cloud ExportUfoFormatAction SQL注入漏洞分析

U8cloud系统ExportUfoFormatAction接口存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。

• 0
• 0
• Werqy3
• 发布于 2025-08-19 09:00:01
• 阅读 ( 8334 )

全网首发！CVE-2025-27817 Apache Kafka Client 任意文件读取与SSRF 漏洞分析复现

CVE-2025-27817

• 4
• 5
• hahaha123
• 发布于 2025-06-12 16:11:17
• 阅读 ( 8312 )

CNVD-2024-22977 金和C6协同管理平台文件上传漏洞

北京金和网络股份有限公司金和C6协同管理平台存在文件上传漏洞，攻击者可利用漏洞上传恶意文件，获取服务器权限。

• 0
• 2
• chobits
• 发布于 2025-05-09 15:00:01
• 阅读 ( 8236 )

CVE-2025-0566 A15-MIPS架构下栈溢出漏洞复现

本文主要讲解MIPS架构下栈溢出漏洞的漏洞利用与细节讲解

• 0
• 0
• vlan911
• 发布于 2025-08-22 09:55:30
• 阅读 ( 8131 )

用友 U8Cloud NCPortalServlet XXE漏洞分析

U8cloud系统NCPortalServlet接口存在XML注入漏洞，攻击者未经授权可以访问系统文件中的数据，造成敏感信息泄露

• 0
• 1
• chobits
• 发布于 2025-05-13 17:00:01
• 阅读 ( 8088 )

【热点】browser-use WebUI pickle 反序列化漏洞分析与复现

browser-use WebUI是基于browser-use的AI Agent应用，存在一个pickle反序列化漏洞，未经授权的远程攻击者可以利用该接口发送恶意的序列化数据，实现在服务端执行任意代码，导致服务器失陷。

• 0
• 1
• reset
• 发布于 2025-05-06 16:25:45
• 阅读 ( 7893 )

CNVD-2024-24400 TOTOLINK路由器N200RE存在命令执行漏洞

# 一、漏洞简介 TOTOLINK路由器在其多个版本中存在一个安全漏洞，该漏洞源于其`cgi-web`目录中的文件未对用户输入进行适当的过滤。由于这个问题，攻击者可以通过精心构造恶意请求，利用未过滤...

• 1
• 0
• zhecho
• 发布于 2025-05-13 15:00:01
• 阅读 ( 7819 )

CVE-2024-52046 Apache mina 反序列化漏洞简单分析

最近披露了一个新的apache下述产品mina的CVE-2024-52046反序列化漏洞，这个产品mina之前没有接触过，好奇心驱使之下准备一下并记录一下学习的过程

• 0
• 0
• 鸣蜩十四
• 发布于 2025-02-11 10:00:02
• 阅读 ( 7740 )

CVE-2025-51482 漏洞分析：Letta AI 组件代码注入导致远程命令执行（RCE）

该漏洞允许攻击者通过 `/v1/tools/run` 接口，利用精心构造的 payload 在目标服务器上执行任意 Python 代码或系统命令。系统原设计意图是通过沙箱机制限制工具执行的权限，但此安全机制被绕过。

• 0
• 1
• Gscsed
• 发布于 2025-09-15 15:12:37
• 阅读 ( 7659 )

用友NC UserAuthenticationServlet反序列化漏洞分析

## 一、漏洞简介 用友NC系统`UserAuthenticationServlet`方法存在反序列化漏洞，攻击者可执行任意命令，获取敏感信息。 ## 二、影响版本 用友NC6.5 ## 三、漏洞原理分析 漏洞位...

• 0
• 0
• chobits
• 发布于 2025-07-08 09:39:45
• 阅读 ( 7457 )