Apache HertzBeat反序列化

Apache HertzBeat 是开源的实时监控工具，受影响版本中未对用户可控的 Yaml 文件有效过滤，经过身份验证的攻击者可构造恶意 Yaml 文件远程执行任意代码。

• 0
• 1
• 买橘子
• 发布于 2024-10-23 10:00:01
• 阅读 ( 9069 )

信呼OA nickName SQL注入漏洞复现(XVE-2024-19304)

信呼OA nickName SQL注入漏洞复现(XVE-2024-19304)

• 0
• 1
• xhys
• 发布于 2024-08-30 09:00:00
• 阅读 ( 8928 )

网传"nacos 0day"

这个"nacos 0day"在今天下午（2024.7.15）在各个公众号和群疯传，漏洞作者在GitHub上给出了POC 没接触过nacos,尝试分析

• 2
• 3
• Stree
• 发布于 2024-07-17 09:55:04
• 阅读 ( 8345 )

CVE-2024-45216 Apache Solr 身份验证绕过漏洞简析

在目前可得的描述中可以得出这个漏洞主要是因为使用 PKIAuthenticationPlugin 的 Solr 实例（在使用 Solr 身份验证时默认启用）容易受到身份验证绕过的影响，下来着重分析绕过数据的传递过程

• 1
• 2
• 鸣蜩十四
• 发布于 2024-11-19 09:00:02
• 阅读 ( 8274 )

用友NC 漏洞分析--cartabletimeline存在SQL注入

用友NC是一款大型erp企业管理系统与电子商务平台；用友网络科技股份有限公司用友NC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

• 1
• 2
• WLwl
• 发布于 2024-11-27 09:00:01
• 阅读 ( 8228 )

禅道20.2版本以下SQL注入到RCE漏洞分析

禅道20.2版本以下在个性化设置功能上存在一个未授权sql注入，这注入通过堆叠注入到数据库zt_config表中，将添加后台管理员到zt_user和注入命令执行的定时任务到zt_queue表中，最终实现未授权RCE的效果。

• 0
• 1
• 0aspir1ng0
• 发布于 2025-01-15 10:00:00
• 阅读 ( 7929 )

CVE-2024-30188 Apache DolphinScheduler 任意文件读写漏洞分析

Apache Dolphinscheduler 是开源的分布式任务调度系统。受影响版本中，由于资源管理功能未对 currentDir 参数进行有效校验，经过身份验证的攻击者可以通过构造恶意的路径参数，绕过目录限制在服务器端读取或写入任意文件。

• 0
• 0
• kakakakaxi
• 发布于 2024-08-30 08:00:02
• 阅读 ( 7599 )

kkFileView历史漏洞总结

kkFileView历史漏洞总结，方便归类学习&渗透测试中利用

• 1
• 3
• ph0ebus
• 发布于 2024-12-20 10:10:30
• 阅读 ( 7388 )

CRMEB任意文件下载漏洞分析（CVE-2024-52726）

CRMEB任意文件下载漏洞分析（CVE-2024-52726）

• 0
• 4
• kode
• 发布于 2024-12-11 10:00:00
• 阅读 ( 7261 )

记一次对通天星CMSV6车载视频监控平台的漏洞分析

通天星CMSV6（官网地址：http://www.g-sky.cn/）拥有以位置服务、无线3G/4G视频传输、云存储服务为核心的研发团队，专注于为定位、无线视频终端产品提供平台服务，通天星CMSV6产品覆盖车载录像机、单兵录像机、网络监控摄像机、行驶记录仪等产品的视频综合平台。根据微步在线研究响应中心捕捉到漏洞情报，来对通天星CMSV6车载视频监控平台的漏洞进行分析审计

• 1
• 4
• bmjoker
• 发布于 2024-07-31 10:38:18
• 阅读 ( 7249 )

wookteam协作平台searchinfo接口SQL注入漏洞分析

Wookteam是一个支持在线协作管理和沟通的开源平台，后端使用的框架是Laravel7。在wookteam v1.6.6版本中api/users/searchinfo接口存在SQL注入且未对用户身份进行验证！

• 0
• 1
• Yu9
• 发布于 2024-08-29 14:00:00
• 阅读 ( 7086 )

某通电子文档管理系统 SecretKeyService SQL注入漏洞

某通电子文档管理系统 SecretKeyService SQL注入漏洞

• 0
• 2
• xhys
• 发布于 2024-08-29 09:33:34
• 阅读 ( 7060 )

CNVD-2025-04094 Ollama 未授权访问漏洞

DeepSeek 本地化部署有风险！Ollama 是一个开源的大语言模型（LLM）运行环境和工具集，旨在帮助开发者轻松部署、管理和使用模型（如 DeepSeek 等）。 Ollama 存在未授权访问漏洞，攻击者可以直接访问敏感接口进行读取、下载或删除私有模型文件，或滥用模型推理资源等高危操作。

• 0
• 2
• la0gke
• 发布于 2025-03-03 16:46:02
• 阅读 ( 7030 )

某报表FineVis数据可视化《=2.9 任意文件写入漏洞

finerepor插件文件上传结合目录穿越进行文件写入

• 2
• 1
• Unam4
• 发布于 2024-12-12 09:00:00
• 阅读 ( 6967 )

Nacos 0day（derby+源码）分析 + 不出网利用

从derby的sql语句和调用过程，以及nacos的java源码层面分析，外加不出网利用方式

• 1
• 1
• 小惜渗透
• 发布于 2024-07-26 09:43:20
• 阅读 ( 6898 )

某通-LogDownLoadService-mssql-sql注入漏洞分析

某通-LogDownLoadService-mssql-sql注入漏洞分析

• 0
• 1
• xiao1star
• 发布于 2024-08-29 11:00:00
• 阅读 ( 6896 )

Nacos <=2.4.0.1 任意文件读写删

在Nacos<=2.4.0.1版本中集群模式启动下存在名为naming_persistent_service的Group，该Group所使用的Processor为com.alibaba.nacos.naming.consistency.persistent.impl.PersistentServiceProcessor类型Processor，在进行处理过程中会触发其父类`onApply`或`onRequest`方法,这两个方法会分别造成任意文件写入删除和任意文件读取

• 0
• 2
• Stree
• 发布于 2024-08-28 10:19:06
• 阅读 ( 6857 )

CVE-2024-42327：Zabbix SQL注入漏洞分析

Zabbix 是一款开源的网络监控和报警系统，用于监视网络设备、服务器和应用程序的性能和可用性。 Zabbix SQL注入漏洞(CVE-2024-42327)，攻击者可以通过API接口，向 user.get API端点发送恶意构造的请求，注入SQL代码，以实现权限提升、数据泄露或系统入侵。

• 0
• 6
• ph0ebus
• 发布于 2024-12-20 10:12:09
• 阅读 ( 6831 )

帆软 FineReport SQL 注入漏洞

通过分析帆软v10的路由特点,利用asm来获取所有可未授权访问的接口,最后快速定位到该漏洞具体位置

• 1
• 0
• yrf2314
• 发布于 2024-08-19 10:08:47
• 阅读 ( 6800 )

某安防管理平台任意文件上传漏洞复现分析

由于代码缺陷未对文件进行合法有效的效验，导致其攻击者可以利用此漏洞上传任意文件，包括但不限于webshell，获取主机交互式shell ## 漏洞细节 废话不多说直接action开整，漏...

• 2
• 4
• zhizhuo
• 发布于 2024-08-02 09:36:17
• 阅读 ( 6720 )