智慧校园(安校易)管理系统存在文件上传漏洞

# 智慧校园(安校易)管理系统存在文件上传漏洞 ## 一、漏洞简介 智慧校园(安校易)管理系统`/Tool/ReceiveClassVideo.ashx`接口存在任意文件上传漏洞，攻击者可通过该漏洞上传任意文件到服务...

• 1
• 1
• WLwl
• 发布于 2024-08-13 09:53:07
• 阅读 ( 9977 )

悦库企业网盘 userlogin.html SQL注入漏洞

悦库企业网盘是一款专为满足企业文件管理，协同办公、文件共享需求而设计的私有部署安全、简单的企业文件管理系统。 登录框接口`/user/login/.html`处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库的数据，还可以写入木马，控制服务器。 ## 二、影响版本

• 0
• 1
• la0gke
• 发布于 2024-08-09 09:55:41
• 阅读 ( 6195 )

Laravel 11.x 反序列化链分析

Laravel 是用 PHP 编写的开源 Web 应用程序框架。Laravel发布了一个反序列化漏洞，分析过程参考https://gitee.com/Q16G/laravel_bug/blob/master/laravelBug.md，分析过后尝试寻找其他的利用链，最终找到两条利用链

• 2
• 1
• kakakakaxi
• 发布于 2024-08-06 09:38:21
• 阅读 ( 7883 )

海康综合安防 installation远程命令执行

• 0
• 1
• 用户102514019
• 发布于 2024-08-01 09:47:54
• 阅读 ( 8728 )

Nacos 0day（derby+源码）分析 + 不出网利用

从derby的sql语句和调用过程，以及nacos的java源码层面分析，外加不出网利用方式

• 1
• 1
• 小惜渗透
• 发布于 2024-07-26 09:43:20
• 阅读 ( 11322 )

JeecgBoot JimuReport 模板注入导致命令执行漏洞（CVE-2023-4450）

# JeecgBoot JimuReport 模板注入导致命令执行漏洞（CVE-2023-4450） JeecgBoot 是一个开源的低代码开发平台，Jimureport 是低代码报表组件之一。 当前漏洞在 1.6.1 以下的 Jimureport 组...

• 0
• 1
• 带头大哥
• 发布于 2024-07-12 18:50:55
• 阅读 ( 5458 )

磊科 NI360路由器 netcore_loginnetcore_login 认证绕过漏洞

# 磊科 NI360路由器 netcore_loginnetcore_login 认证绕过漏洞 ## 漏洞描述 磊科 NI360路由器 存在认证绕过漏洞，通过添加特定的Cookie字段获取后台权限 ## 漏洞影响 磊科 NI360路...

• 0
• 1
• 带头大哥
• 发布于 2024-07-12 18:50:14
• 阅读 ( 4184 )

飞鱼星 家用智能路由 cookie.cgi 权限绕过

# 飞鱼星 家用智能路由 cookie.cgi 权限绕过 ## 漏洞描述 飞鱼星 家用智能路由存在权限绕过，通过Drop特定的请求包访问未授权的管理员页面 ## 漏洞影响 飞鱼星 家用智能路由 飞...

• 0
• 1
• 带头大哥
• 发布于 2024-07-12 18:50:14
• 阅读 ( 4624 )

React 服务器组件原型链漏洞（CVE-2025-55182）

CVE-2025-55182 是 React Server Components（版本 19.0.0 至 19.2.0）中的一个高危预认证远程代码执行漏洞，源于服务端在反序列化 Server Action 请求时未校验模块导出属性的合法性，攻击者可通过操控请求负载访问原型链上的危险方法（如 vm.runInThisContext），进而执行任意系统命令，只要应用依赖中包含 vm、child\_process 或 fs 等常见 Node.js 模块即可被利用。

• 0
• 0
• Werqy3
• 发布于 2025-12-05 11:25:07
• 阅读 ( 4392 )

手撕vigor解密复现漏洞

对DrayTek Vigor 3910固件的完整逆向分析。通过分析ATF启动链，我们逆向了BL33 (U-Boot)，提取了硬编码的ChaCha20密钥，成功解密了主固件。在手动解包了内嵌的LZ4/cpio文件系统并发现核心镜像sohod64.bin后，我们编译了其依赖的、带有-dtb DrayTek特殊参数的二次开发版QEMU，搭建了动态模拟环境。最终，在模拟环境中定位并利用了user_login.cgi的格式化字符串漏洞 (CVE-2023-31447)，完成了从固件获取到漏洞复现的全过程。

• 1
• 0
• sn1w
• 发布于 2025-10-17 09:46:51
• 阅读 ( 7700 )

CVE-2025-0566 A15-MIPS架构下栈溢出漏洞复现

本文主要讲解MIPS架构下栈溢出漏洞的漏洞利用与细节讲解

• 0
• 0
• vlan911
• 发布于 2025-08-22 09:55:30
• 阅读 ( 9076 )

用友 U8Cloud ExportUfoFormatAction SQL注入漏洞分析

U8cloud系统ExportUfoFormatAction接口存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。

• 0
• 0
• Werqy3
• 发布于 2025-08-19 09:00:01
• 阅读 ( 9300 )

某王某脸通代码审计

对某脸通进行代码审计

• 1
• 0
• 张三一号
• 发布于 2025-07-30 09:00:02
• 阅读 ( 11008 )

CVE-2025-53547 helm恶意代码执行漏洞复现&分析

作为k8s的包管理工具，helm近期披露了一个CVSS评分8.5的高危漏洞，可导致恶意代码执行。本文对其进行了漏洞复现和原理分析。

• 0
• 0
• Dubito
• 发布于 2025-07-24 18:24:11
• 阅读 ( 11099 )

某监测预警系统2.2 SQL注入漏洞分析

某监测预警系统2.2 SQL注入漏洞分析

• 0
• 0
• 小肥仔
• 发布于 2025-07-22 18:21:29
• 阅读 ( 10372 )

某数AnyShare智能内容管理平台 start_service 存在远程命令执行漏洞分析

某数AnyShare智能内容管理平台 start_service 存在远程命令执行漏洞分析的updateutil.py里的def start_service(self)方法里的exec_command触发命令执行

• 0
• 0
• 123彡
• 发布于 2025-07-17 18:24:36
• 阅读 ( 10533 )

用友U8 Cloud系统FilterCondAction方法SQL注入漏洞分析

用友U8 Cloud系统FilterCondAction方法存在SQL注入漏洞，攻击者可获取数据库敏感信息

• 0
• 0
• chobits
• 发布于 2025-07-17 09:55:25
• 阅读 ( 11994 )

RuoYi-Vue-Plus sendMessageWithAttachment 任意文件读取漏洞

RuoYi-Vue-Plus 是一个基于 Vue3 和 Spring Boot 3.x 构建的多租户权限管理系统，具备强大的功能模块，如代码生成器、分布式任务调度、多数据源事务等，支持多种数据库和第三方集成。其在`sendMessageWithAttachment`中存在任意文件读取可能导致敏感信息泄露、权限提升、数据篡改、业务逻辑攻击等多种危害，严重威胁系统的安全性、稳定性和合规性。

• 1
• 0
• xhys
• 发布于 2025-07-16 09:41:45
• 阅读 ( 10973 )

用友NC saveProDefServlet SQL注入漏洞分析

用友NC系统saveProDefServlet方法存在SQL注入漏洞，攻击者可获取数据库敏感信息。

• 1
• 0
• chobits
• 发布于 2025-07-16 09:40:36
• 阅读 ( 9398 )

用友NC UserAuthenticationServlet反序列化漏洞分析

## 一、漏洞简介 用友NC系统`UserAuthenticationServlet`方法存在反序列化漏洞，攻击者可执行任意命令，获取敏感信息。 ## 二、影响版本 用友NC6.5 ## 三、漏洞原理分析 漏洞位...

• 0
• 0
• chobits
• 发布于 2025-07-08 09:39:45
• 阅读 ( 7591 )