狮子鱼CMS image_upload.php 任意文件上传

# 狮子鱼CMS image_upload.php 任意文件上传 ## 漏洞描述 狮子鱼CMS使用CK编辑器，存在图片上传的绕过，造成 image_upload.php 任意文件上传 ## 漏洞影响 狮子鱼CMS ## 网络测绘...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:43:58
• 阅读 ( 2030 )

Ruijie EG易网关 branch_passw.php 远程命令执行

# Ruijie EG易网关 branch_passw.php 远程命令执行 ## 漏洞描述 RuijieEG易网关 branch_passw.php存在命令执行漏洞，配合 RuijieEG易网关 管理员账号密码泄露漏洞 达到RCE控制服务器 #...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:46
• 阅读 ( 2028 )

金和OA C6系统-JHSoft两处任意文件读取漏洞分析

# 漏洞简介 金和OA C6协同管理平台是以“精确管理思想”为灵魂，围绕以“企业协同四层次理论”为模型，而构建的结构化的、灵活集成的、动态响应的、面向企业运营管理的智慧协同应用管理平台。 该O...

• 0
• 0
• chobits
• 发布于 2025-02-24 09:00:02
• 阅读 ( 2027 )

HIKVISION iVMS-8700综合安防管理平台 download 任意文件下载漏洞

# HIKVISION iVMS-8700综合安防管理平台 download 任意文件下载漏洞 ## 漏洞描述 HIKVISION iVMS-8700综合安防管理平台存在任意文件读取漏洞，攻击者通过发送特定的请求包可以读取服务器...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:23
• 阅读 ( 2026 )

Ruijie EG易网关 cli.php 远程命令执行漏洞

# Ruijie EG易网关 cli.php 远程命令执行漏洞 ## 漏洞描述 RuijieEG易网关 cli.php存在命令执行漏洞，配合 RuijieEG易网关 管理员账号密码泄露漏洞 达到RCE控制服务器 ## 漏洞影响...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:46
• 阅读 ( 2024 )

磊科 NI360路由器 netcore_loginnetcore_login 认证绕过漏洞

# 磊科 NI360路由器 netcore_loginnetcore_login 认证绕过漏洞 ## 漏洞描述 磊科 NI360路由器 存在认证绕过漏洞，通过添加特定的Cookie字段获取后台权限 ## 漏洞影响 磊科 NI360路...

• 0
• 1
• 带头大哥
• 发布于 2024-07-12 18:50:14
• 阅读 ( 2017 )

Apache Zeppelin 未授权任意命令执行漏洞

--- Title: Apache Zeppelin 未授权任意命令执行漏洞 --- # Apache Zeppelin 未授权任意命令执行漏洞 ## 漏洞描述 Apache Zeppelin 存在未授权的用户访问命令执行接口，导致了任意用...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:45:31
• 阅读 ( 2012 )

Selea OCR-ANPR摄像机 get_file.php 任意文件读取漏洞

# Selea OCR-ANPR摄像机 get_file.php 任意文件读取漏洞 ## 漏洞描述 Selea OCR-ANPR摄像机 get_file.php存在 任意文件读取漏洞，通过构造特殊请求获取服务器文件 ## 漏洞影响 Sele...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:50:01
• 阅读 ( 2010 )

Zentao v18.0-v18.3 存在后台命令执行漏洞

## Zentao v18.0-v18.3 存在后台命令执行漏洞 ``` POST /zentaopms/www/index.php?m=zahost&f=create HTTP/1.1 Host: xxx.xxx.xxx.xxx User-Agent:Mozilla/5.0(Windows NT 10.0;Win64...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:43:58
• 阅读 ( 2007 )

狮子鱼CMS ApigoodController.class.php SQL注入漏洞

# 狮子鱼CMS ApigoodController.class.php SQL注入漏洞 ## 漏洞描述 狮子鱼CMS ApiController.class.php 参数过滤存在不严谨，导致SQL注入漏洞 ## 漏洞影响 狮子鱼CMS ## 网络测...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:43:58
• 阅读 ( 2007 )

Confluence OGNL表达式注入命令执行漏洞（CVE-2022-26134）

# Confluence OGNL表达式注入命令执行漏洞（CVE-2022-26134） Atlassian Confluence是企业广泛使用的wiki系统。2022年6月2日Atlassian官方发布了一则安全更新，通告了一个严重且已在野利用的...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:50:55
• 阅读 ( 2005 )

Apache Superset SECRET_KEY 未授权访问漏洞 CVE-2023-27524

# Apache Superset SECRET_KEY 未授权访问漏洞 CVE-2023-27524 ## 漏洞描述 Apache Superset 是一款现代化的开源大数据工具，也是企业级商业智能 Web 应用，用于数据探索分析和数据可视化...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:45:31
• 阅读 ( 2005 )

联软安界 UniSDP 软件定义边界系统 commondRetSt 命令执行漏洞

# 联软安界 UniSDP 软件定义边界系统 commondRetSt 命令执行漏洞 ## 漏洞描述 联软安界UniSDP软件定义边界系统是基于零信任的下一代VPN，该系统2021.04.28版本中TunnelGateway某接口存在...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:50:14
• 阅读 ( 2004 )

Apache Druid sampler kafka 远程命令执行漏洞

# Apache Druid sampler kafka 远程命令执行漏洞 ## 漏洞描述 Apache Druid 支持从 Kafka 加载数据，恶意的攻击者可通过修改 Kafka 连接配置属性，从而进一步触发 JNDI 注入攻击，最终攻...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:45:31
• 阅读 ( 2002 )

emlog widgets.php 后台SQL注入漏洞

# emlog widgets.php 后台SQL注入漏洞 ## 漏洞描述 emlog widgets.php文件在登录后通过构造特殊语句导致SQL注入，获取数据库敏感信息 ## 漏洞影响 emlog 6.0 ## 网络测绘 ap...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:43:30
• 阅读 ( 2002 )

HIKVISION iVMS-8700综合安防管理平台 upload.action 任意文件上传

# HIKVISION iVMS-8700综合安防管理平台 upload.action 任意文件上传 ## 漏洞描述 HIKVISION iVMS-8700综合安防管理平台存在任意文件上传漏洞，攻击者通过发送特定的请求包可以上传Webshe...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:23
• 阅读 ( 1995 )

CmsEasy language_admin.php 后台命令执行漏洞

# CmsEasy language_admin.php 后台命令执行漏洞 ## 漏洞描述 CmsEasy 后台存在命令执行漏洞，通过文件 language_admin.php 对部分文件进行写入操作，导致任意文件写入 ## 影响版本...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:43:30
• 阅读 ( 1993 )

Ruijie NBR 1300G路由器 越权CLI命令执行漏洞

# Ruijie NBR 1300G路由器 越权CLI命令执行漏洞 ## 漏洞描述 RuijieNBR 1300G路由器 越权CLI命令执行漏洞，guest账户可以越权获取管理员账号密码 ## 漏洞影响 RuijieNBR路由器 #...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:50:01
• 阅读 ( 1992 )

Apache OFBiz 鉴权绕过导致命令执行（CVE-2023-51467）

# Apache OFBiz 鉴权绕过导致命令执行（CVE-2023-51467） Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:50:42
• 阅读 ( 1991 )

思福迪 运维安全管理系统 test_qrcode_b 远程命令执行漏洞

# 思福迪 运维安全管理系统 test_qrcode_b 远程命令执行漏洞 ## 漏洞描述 思福迪运维安全管理系统是思福迪开发的一款运维安全管理堡垒机。思福迪运维安全管理系统 test_qrcode_b 路由存在...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:50:14
• 阅读 ( 1986 )