Ruijie EG易网关 phpinfo.view.php 信息泄露漏洞
# Ruijie EG易网关 phpinfo.view.php 信息泄露漏洞 ## 漏洞描述 RuijieEG易网关 部分版本 phpinfo.view.php文件权限设定存在问题，导致未经身份验证获取敏感信息 ## 漏洞影响 Ruiji...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:46
- 阅读 ( 639 )
带头大哥
Milesight VPN server.js 任意文件读取漏洞
# Milesight VPN server.js 任意文件读取漏洞 ## 漏洞描述 MilesightVPN 是一款软件，可使 Milesight 产品的 VPN 通道设置过程更加简便，并可通过网络服务器界面监控连接状态。其中存在任...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:46
- 阅读 ( 639 )
ACTI 视频监控 images 任意文件读取漏洞
# ACTI 视频监控 images 任意文件读取漏洞 ## 漏洞描述 ACTI 视频监控 存在任意文件读取漏洞 ## 漏洞影响 ACTI摄像头 ## 网络测绘 app="ACTi-视频监控" ## 漏洞...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:23
- 阅读 ( 638 )
Ruijie EG易网关 login.php 管理员账号密码泄露漏洞
# Ruijie EG易网关 login.php 管理员账号密码泄露漏洞 ## 漏洞描述 RuijieEG易网关 login.php存在 CLI命令注入，导致管理员账号密码泄露漏洞 ## 漏洞影响 RuijieEG易网关 ## 网...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:46
- 阅读 ( 637 )
MSA 互联网管理网关 msa 任意文件下载漏洞
# MSA 互联网管理网关 msa 任意文件下载漏洞 ## 漏洞描述 MSA 互联网管理网关存在任意文件读取漏洞，攻击者通过漏洞可以读取服务器任意文件 ## 漏洞影响 MSA 互联网管理网关 ##...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:46
- 阅读 ( 637 )
rConfig useradmin.inc.php 信息泄露漏洞
# rConfig useradmin.inc.php 信息泄露漏洞 ## 漏洞描述 rConfig useradmin.inc.php 存在信息泄露漏洞，通过访问文件获取用户邮箱信息和登录名 ## 漏洞影响 rConfig ## 网络测绘...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:46
- 阅读 ( 637 )
MagicFlow 防火墙网关 main.xp 任意文件读取漏洞
# MagicFlow 防火墙网关 main.xp 任意文件读取漏洞 ## 漏洞描述 MagicFlow 防火墙网关 main.xp 存在任意文件读取漏洞，攻击者通过构造特定的Url获取敏感文件 ## 漏洞影响 MagicFlow...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:46
- 阅读 ( 636 )
Kyan 网络监控设备 module.php 远程命令执行漏洞
# Kyan 网络监控设备 module.php 远程命令执行漏洞 ## 漏洞描述 Kyan 网络监控设备 module.php 可在身份验证的情况下执行任意命令, 配合账号密码泄露漏洞，可以获取服务器权限，存在远程...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:34
- 阅读 ( 636 )
Tenda 11N无线路由器 Cookie 越权访问漏洞
# Tenda 11N无线路由器 Cookie 越权访问漏洞 ## 漏洞描述 Tenda 11N无线路由器由于只验证Cookie，导致任意用户伪造Cookie即可进入后台 ## 漏洞影响 Tenda 11N无线路由器 ## 网络...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:50:01
- 阅读 ( 635 )
Netpower 下一代防火墙控制系统 download.php 任意文件读取漏洞
# Netpower 下一代防火墙控制系统 download.php 任意文件读取漏洞 ## 漏洞描述 Netpower 下一代防火墙控制系统 download.php 任意文件读取漏洞, 攻击者通过漏洞可以读取服务器上的文件...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:46
- 阅读 ( 635 )
Kyan 网络监控设备 license.php 远程命令执行漏洞
# Kyan 网络监控设备 license.php 远程命令执行漏洞 ## 漏洞描述 Kyan 网络监控设备 license.php 可在身份验证的情况下执行任意命令, 配合账号密码泄露漏洞，可以获取服务器权限，存在远...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:34
- 阅读 ( 635 )
NetMizer 日志管理系统 data 目录遍历漏洞
# NetMizer 日志管理系统 data 目录遍历漏洞 ## 漏洞描述 北京灵州网络技术有限公司NetMizer日志管理系统存在目录遍历漏洞，由于 /data 控制不严格，攻击者可利用该漏洞获取敏感信息。...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:46
- 阅读 ( 633 )
Huawei HG659 lib 任意文件读取漏洞
# Huawei HG659 lib 任意文件读取漏洞 ## 漏洞描述 Huawei HG659 lib 存在任意文件读取漏洞，攻击者通过漏洞可以读取任意文件 ## 漏洞影响 Huawei HG659 ## 网络测绘 app=&qu...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:34
- 阅读 ( 633 )
FLIR-AX8 download.php 任意文件下载
# FLIR-AX8 download.php 任意文件下载 ## 漏洞描述 FLIR-AX8 download.php文件过滤不全 存在任意文件下载漏洞 ## 漏洞影响 FLIR-AX8 ## 网络测绘 app="FLIR-FLIR-AX8&q...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:23
- 阅读 ( 633 )
HIKVISION 视频编码设备接入网关 $DATA 任意文件读取
# HIKVISION 视频编码设备接入网关 $DATA 任意文件读取 ## 漏洞描述 HIKVISION 视频编码设备接入网关存在配置错误特性，特殊后缀请求php文件可读取源码 ## 漏洞影响 HIKVISION 视频...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:34
- 阅读 ( 632 )
Dahuatech 智慧园区综合管理平台 video 任意文件上传漏洞
# Dahuatech 智慧园区综合管理平台 video 任意文件上传漏洞 ## 漏洞描述 Dahuatech 智慧园区综合管理平台 video 接口存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件到服务器中，...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:23
- 阅读 ( 632 )
Dahuatech 智慧园区综合管理平台 user_save.action 任意文件上传漏洞
# Dahuatech 智慧园区综合管理平台 user_save.action 任意文件上传漏洞 ## 漏洞描述 Dahuatech 智慧园区综合管理平台存在未授权访问漏洞，攻击者通过构造特殊的请求包可以创建新用户，再...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:23
- 阅读 ( 632 )
Dahuatech 智慧园区综合管理平台 getFaceCapture SQL注入漏洞
# Dahuatech 智慧园区综合管理平台 getFaceCapture SQL注入漏洞 ## 漏洞描述 Dahuatech 智慧园区综合管理平台 getFaceCapture 接口存在SQL注入漏洞，攻击者通过漏洞可以执行任意SQL语句，...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:23
- 阅读 ( 629 )
NetMizer 日志管理系统 main.html 登录绕过漏洞
# NetMizer 日志管理系统 main.html 登录绕过漏洞 ## 漏洞描述 NetMizer 日志管理系统存在登录绕过漏洞，通过限制某个请求包的发送获取后台权限 ## 漏洞影响 NetMizer 日志管理系统...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:46
- 阅读 ( 628 )
KONE 通力电梯管理系统 app_show_log_lines.php 任意文件读取漏洞
# KONE 通力电梯管理系统 app_show_log_lines.php 任意文件读取漏洞 ## 漏洞描述 KONE 通力电梯 app_show_log_lines.php文件过滤不足导致任意文件读取漏洞 ## 漏洞影响 KONE 通力电...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:34
- 阅读 ( 627 )