Windor 智慧综合管理平台 FileUp.aspx 任意文件上传漏洞

# Windor 智慧综合管理平台 FileUp.aspx 任意文件上传漏洞 ## 漏洞描述 Windor 智慧综合管理平台 FileDownLoad.aspx 存在任意文件读取漏洞，通过漏洞攻击者可下载服务器中的任意文件 #...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 1168 )

WiseGiga NAS down_data.php 任意文件下载漏洞

# WiseGiga NAS down_data.php 任意文件下载漏洞 ## 漏洞描述 WISEGIGA NAS down_data.php 存在任意文件下载漏洞，由于 /down_data.php 页面 filename 参数过滤不严，导致可以读取系统敏...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 1112 )

WiseGiga NAS group.php 远程命令执行漏洞

# WiseGiga NAS group.php 远程命令执行漏洞 ## 漏洞描述 WiseGiga NAS group.php文件存在远程命令执行漏洞，攻击者通过发送特定的请求包可以获取服务器权限 ## 漏洞影响 WiseGiga...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 1110 )

Wsgjp 订货易在线商城 SelectImage.aspx 任意文件上传漏洞

# Wsgjp 订货易在线商城 SelectImage.aspx 任意文件上传漏洞 ## 漏洞描述 任我行率先针对中小企业推出了Wsgjp进销存、财务一体化软件。</p><p>Wsgjp订货易在线商城存在 Selec...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 1153 )

WSO2 fileupload 任意文件上传漏洞 CVE-2022-29464

# WSO2 fileupload 任意文件上传漏洞 CVE-2022-29464 ## 漏洞描述 CVE-2022-29464 是 Orange Tsai发现的 WSO2 上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 1194 )

XXL-JOB 任务调度中心 后台任意命令执行漏洞

# XXL-JOB 任务调度中心 后台任意命令执行漏洞 ## 漏洞描述 XXL-JOB 任务调度中心攻击者可以在后台可以通过写入shell命令任务调度获取服务器权限 ## 漏洞影响 XXL-JOB ## 网络测...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 1279 )

YApi 接口管理平台 up SQL注入漏洞

# YApi 接口管理平台 up SQL注入漏洞 ## 漏洞描述 YApi 接口管理平台存在SQL注入漏洞，攻击者通过MongoDB注入获取到用户数据后，通过已知的AES密钥生成加密后的Token可以通过VM逃逸执行系...

• 1
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 1239 )

YApi 接口管理平台 后台命令执行漏洞

# YApi 接口管理平台 后台命令执行漏洞 ## 漏洞描述 YApi 接口管理平台 后台存在命令执行漏洞，攻击者通过发送特定的请求可执行任意命令获取服务器权限 ## 漏洞影响 YApi 接口管理...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 1214 )

Yonyou Chanjet T+ GetStoreWarehouseByStore 远程命令执行漏洞

# Yonyou Chanjet T+ GetStoreWarehouseByStore 远程命令执行漏洞 ## 漏洞描述 Yonyou Chanjet T+ GetStoreWarehouseByStore 存在 .net反序列化漏洞，导Seeyon程命令执行，控制服务器...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 1121 )

Yonyou Chanjet T+ DownloadProxy.aspx 任意文件读取漏洞

# Yonyou Chanjet T+ DownloadProxy.aspx 任意文件读取漏洞 ## 漏洞描述 Yonyou Chanjet T+ DownloadProxy.aspx文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感文件...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 1128 )

Yonyou Chanjet T+ RecoverPassword.aspx 管理员密码修改漏洞

# Yonyou Chanjet T+ RecoverPassword.aspx 管理员密码修改漏洞 ## 漏洞描述 Yonyou Chanjet T+ RecoverPassword.aspx 存在未授权管理员密码修改漏洞，攻击者可以通过漏洞修改管理员账号...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 1150 )

Yonyou Chanjet T+ Upload.aspx 任意文件上传漏洞

# Yonyou Chanjet T+ Upload.aspx 任意文件上传漏洞 ## 漏洞描述 Yonyou Chanjet T+ Upload.aspx接口存在任意文件上传漏洞，攻击者通过 preload 参数绕过身份验证进行文件上传，控制服务...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 1160 )

Yonyou Chanjet远程通 GNRemote.dll SQL注入漏洞

# Yonyou Chanjet 远程通 GNRemote.dll SQL注入漏洞 ## 漏洞描述 Yonyou Chanjet远程通 GNRemote.dll SQL注入漏洞，攻击者通过SQL注入可以获取服务器敏感信息或者使用万能密码登录设备...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 1236 )

宝塔 phpmyadmin未授权访问漏洞

# 宝塔 phpmyadmin未授权访问漏洞 ## 漏洞描述 【宝塔面板】紧急安全更新通知，Linux面板7.4.2版本/Windows面板6.8版本存在安全隐患，其他版本无此风险。已发布紧急更新，请所有使用此版...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 1152 )

吉拉科技 LVS精益价值管理系统 Business 目录遍历漏洞

# 吉拉科技 LVS精益价值管理系统 Business 目录遍历漏洞 ## 漏洞描述 杭州吉拉科技有限公司多个系统存在目录遍历漏洞，由于 /Business/ 访问控制不严，攻击者可利用该漏洞获取敏感信息。...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 1147 )

ShowDoc PageController.class.php任意文件上传漏洞

# ShowDoc PageController.class.php任意文件上传漏洞 ## 漏洞描述 ShowDoc 存在任意文件上传漏洞，攻击者通过构造特殊的数据包可以上传恶意文件控制服务器 ## 漏洞影响 ShowDoc...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:36
• 阅读 ( 1130 )

Sinogrid WiseGrid慧敏应用交付网关 sysadmin_action.php 后台命令执行漏洞

# Sinogrid WiseGrid慧敏应用交付网关 sysadmin_action.php 后台命令执行漏洞 ## 漏洞描述 Sinogrid WiseGrid慧敏应用交付网关 sysadmin_action.php 对应的ping功能存在后台命令执行漏洞...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:36
• 阅读 ( 1079 )

SolarView Compact conf_mail.php 远程命令执行漏洞 CVE-2022-29303

# SolarView Compact conf_mail.php 远程命令执行漏洞 CVE-2022-29303 ## 漏洞描述 SolarView Compact conf_mail.php 存在远程命令执行漏洞，攻击者通过构造特殊的请求，可以获取服务器权...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:36
• 阅读 ( 1132 )

SolarView network_test.php 远程命令执行漏洞 CVE-2022-40881

# SolarView network_test.php 远程命令执行漏洞 CVE-2022-40881 ## 漏洞描述 SolarView network_test.php 存在远程命令执行漏洞，攻击者通过构造特殊的请求，可以获取服务器权限 ##...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:36
• 阅读 ( 1158 )

SonarQube search_projects 项目信息泄露漏洞

# SonarQube search_projects 项目信息泄露漏洞 ## 漏洞描述 SonarQube 某接口存在信息泄露漏洞，可以通过工具下载源码 ## 漏洞影响 SonarQube ## 网络测绘 app="sonarQ...

• 1
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:36
• 阅读 ( 1136 )