百卓 Smart importhtml.php 远程命令执行漏洞

# 百卓 Smart importhtml.php 远程命令执行漏洞 ## 漏洞描述 百卓 importhtml.php文件sql语句无过滤，通过Sql语句可远程命令执行 ## 漏洞影响 百卓 Smart ## 网络测绘 title=...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:50:01
• 阅读 ( 1868 )

Kingsoft VGM防毒墙 downFile.php 任意文件读取漏洞

# Kingsoft VGM防毒墙 downFile.php 任意文件读取漏洞 ## 漏洞描述 Kingsoft VGM防毒墙 downFile.php文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器任意文件 ## 漏洞影响...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:34
• 阅读 ( 1863 )

百卓 Patflow showuser.php 后台SQL注入漏洞

# 百卓 Patflow showuser.php 后台SQL注入漏洞 ## 漏洞描述 百卓 Patflow showuser.php文件参数过滤不充分，导致后台存在SQL注入漏洞 ## 漏洞影响 百卓 Patflow ## 漏洞复现...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:50:01
• 阅读 ( 1857 )

HiKVISION 综合安防管理平台 files 任意文件上传漏洞

# HiKVISION 综合安防管理平台 files 任意文件上传漏洞 ## 漏洞描述 HiKVISION 综合安防管理平台 files 接口存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件 ## 漏洞影响 Hi...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:34
• 阅读 ( 1843 )

Huawei DG8045 deviceinfo 信息泄漏漏洞

# Huawei DG8045 deviceinfo 信息泄漏漏洞 ## 漏洞描述 Huawei DG8045 deviceinfo api接口存在信息泄漏漏洞，攻击者通过泄漏的信息可以获得账号密码登录后台 ## 漏洞影响 Huawe...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:34
• 阅读 ( 1837 )

HIKVISION 联网网关 downdb.php 任意文件读取漏洞

# HIKVISION 联网网关 downdb.php 任意文件读取漏洞 ## 漏洞描述 Hikvision 联网网关 在页面 downdb.php 的参数fileName存在任意文件下载漏洞 ## 漏洞影响 HIKVISION 联网网关，流...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:34
• 阅读 ( 1837 )

Netpower 下一代防火墙控制系统 download.php 任意文件读取漏洞

# Netpower 下一代防火墙控制系统 download.php 任意文件读取漏洞 ## 漏洞描述 Netpower 下一代防火墙控制系统 download.php 任意文件读取漏洞, 攻击者通过漏洞可以读取服务器上的文件...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:46
• 阅读 ( 1832 )

Milesight VPN server.js 任意文件读取漏洞

# Milesight VPN server.js 任意文件读取漏洞 ## 漏洞描述 MilesightVPN 是一款软件，可使 Milesight 产品的 VPN 通道设置过程更加简便，并可通过网络服务器界面监控连接状态。其中存在任...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:46
• 阅读 ( 1831 )

rConfig ajaxEditTemplate.php 后台远程命令执行漏洞

# rConfig ajaxEditTemplate.php 后台远程命令执行漏洞 ## 漏洞描述 rConfig ajaxEditTemplate.php 存在后台远程命令执行 ## 漏洞影响 rConfig ## 网络测绘 app="rConfi...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:46
• 阅读 ( 1831 )

Dbappsecurity 明御WEB应用防火墙 report.php 任意用户登录漏洞

# Dbappsecurity 明御WEB应用防火墙 report.php 任意用户登录漏洞 ## 漏洞描述 Dbappsecurity 明御WEB应用防火墙 report.php文件存在硬编码设置的Console用户登录，攻击者可以通过漏洞直...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:23
• 阅读 ( 1830 )

HiKVISION 综合安防管理平台 env 信息泄漏漏洞

# HiKVISION 综合安防管理平台 env 信息泄漏漏洞 ## 漏洞描述 HIKVISION 综合安防管理平台存在信息泄漏漏洞，攻击者通过漏洞可以获取环境env等敏感消息进一步攻击 ## 漏洞影响 HIKV...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:34
• 阅读 ( 1826 )

FLIR-AX8 download.php 任意文件下载

# FLIR-AX8 download.php 任意文件下载 ## 漏洞描述 FLIR-AX8 download.php文件过滤不全 存在任意文件下载漏洞 ## 漏洞影响 FLIR-AX8 ## 网络测绘 app="FLIR-FLIR-AX8&q...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:23
• 阅读 ( 1822 )

NetMizer 日志管理系统 main.html 登录绕过漏洞

# NetMizer 日志管理系统 main.html 登录绕过漏洞 ## 漏洞描述 NetMizer 日志管理系统存在登录绕过漏洞，通过限制某个请求包的发送获取后台权限 ## 漏洞影响 NetMizer 日志管理系统...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:46
• 阅读 ( 1819 )

Kyan 网络监控设备 module.php 远程命令执行漏洞

# Kyan 网络监控设备 module.php 远程命令执行漏洞 ## 漏洞描述 Kyan 网络监控设备 module.php 可在身份验证的情况下执行任意命令, 配合账号密码泄露漏洞，可以获取服务器权限，存在远程...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:34
• 阅读 ( 1812 )

KONE 通力电梯管理系统 app_show_log_lines.php 任意文件读取漏洞

# KONE 通力电梯管理系统 app_show_log_lines.php 任意文件读取漏洞 ## 漏洞描述 KONE 通力电梯 app_show_log_lines.php文件过滤不足导致任意文件读取漏洞 ## 漏洞影响 KONE 通力电...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:34
• 阅读 ( 1811 )

JCG JHR-N835R 后台命令执行漏洞

# JCG JHR-N835R 后台命令执行漏洞 ## 漏洞描述 JCG JHR-N835R 后台存在命令执行，通过 ; 分割 ping 命令导致任意命令执行 ## 漏洞影响 JCG JHR-N835R ## Shodan JHR-N835R...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:34
• 阅读 ( 1810 )

Dbappsecurity 明御运维审计与风险控制系统 xmlrpc.sock 任意用户添加漏洞

# Dbappsecurity 明御运维审计与风险控制系统 xmlrpc.sock 任意用户添加漏洞 ## 漏洞描述 Dbappsecurity 明御运维审计与风险控制系统 xmlrpc.sock 接口存在SSRF漏洞，通过漏洞可以添加任...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:23
• 阅读 ( 1810 )

百为Tongda 智能流控路由器 open 远程命令执行漏洞

# 百为Tongda 智能流控路由器 open 远程命令执行漏洞 ## 漏洞描述 BYTEVALUE 百为流控路由器是一款追求带宽利用率的多功能路由器。百为智能流控路由器 /goform/webRead/open 路由存在有回...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:50:01
• 阅读 ( 1807 )

Kyan 网络监控设备 license.php 远程命令执行漏洞

# Kyan 网络监控设备 license.php 远程命令执行漏洞 ## 漏洞描述 Kyan 网络监控设备 license.php 可在身份验证的情况下执行任意命令, 配合账号密码泄露漏洞，可以获取服务器权限，存在远...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:34
• 阅读 ( 1804 )

Dahuatech ICC智能物联综合管理平台 readPic 任意文件读取漏洞

# Dahuatech ICC智能物联综合管理平台 readPic 任意文件读取漏洞 ## 漏洞描述 大化 ICC智能物联综合管理平台 readPic 接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中的敏感文...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:23
• 阅读 ( 1804 )