Evolucare Ecsimaging new_movie.php 远程命令执行漏洞
# Evolucare Ecsimaging new_movie.php 远程命令执行漏洞 ## 漏洞描述 EVOLUCARE ECSimage是一款国外使用的医疗管理系统，研究发现其new_movie.php接口中存在命令注入漏洞,攻击者可利用该...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:54
- 阅读 ( 617 )
带头大哥
WiseGiga NAS group.php 远程命令执行漏洞
# WiseGiga NAS group.php 远程命令执行漏洞 ## 漏洞描述 WiseGiga NAS group.php文件存在远程命令执行漏洞，攻击者通过发送特定的请求包可以获取服务器权限 ## 漏洞影响 WiseGiga...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:49
- 阅读 ( 616 )
Joomla权限绕过漏洞（CVE-2023-23752）
# Joomla权限绕过漏洞（CVE-2023-23752） Joomla是一个开源免费的内容管理系统（CMS），基于PHP开发。 在其4.0.0版本到4.2.7版本中，存在一处属性覆盖漏洞，导致攻击者可以通过恶意请求绕...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:17
- 阅读 ( 616 )
ShowDoc PageController.class.php任意文件上传漏洞
# ShowDoc PageController.class.php任意文件上传漏洞 ## 漏洞描述 ShowDoc 存在任意文件上传漏洞，攻击者通过构造特殊的数据包可以上传恶意文件控制服务器 ## 漏洞影响 ShowDoc...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:36
- 阅读 ( 615 )
Huiwen 图书馆书目检索系统 config.properties 信息泄漏漏洞
# Huiwen 图书馆书目检索系统 config.properties 信息泄漏漏洞 ## 漏洞描述 Huiwen 图书馆书目检索系统 /include/config.properties 文件中包含敏感信息，攻击者可以直接访问获取信息...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:05
- 阅读 ( 615 )
Alibaba AnyProxy fetchBody 任意文件读取漏洞
# Alibaba AnyProxy fetchBody 任意文件读取漏洞 ## 漏洞描述 Alibaba AnyProxy 低版本存在任意文件读取，通过漏洞，攻击者可以获取服务器敏感信息 ## 漏洞影响 Alibaba AnyProxy &...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:43
- 阅读 ( 615 )
WecrmCRM SmsDataList SQL注入漏洞
## WecrmCRM SmsDataList SQL注入漏洞 ``` POST /SMS/SmsDataList/?pageIndex=1&pageSize=30 HTTP/1.1 Host: User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (K...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:49
- 阅读 ( 611 )
Flyrise FE业务协作平台 ShowImageServlet 任意文件读取漏洞
# Flyrise FE业务协作平台 ShowImageServlet 任意文件读取漏洞 ## 漏洞描述 Flyrise FE业务协作平台 ShowImageServlet 接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中敏感文...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:54
- 阅读 ( 610 )
PowerJob list 信息泄漏漏洞 CVE-2023-29923
# PowerJob list 信息泄漏漏洞 CVE-2023-29923 ## 漏洞描述 PowerJob list接口存在信息泄漏漏洞，攻击者无需通过授权就可以访问授权的接口，获取敏感数据 ## 漏洞影响 PowerJob...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:23
- 阅读 ( 609 )
OfficeWeb365 SaveDraw 任意文件上传漏洞
# OfficeWeb365 SaveDraw 任意文件上传漏洞 ## 漏洞描述 OfficeWeb365 SaveDraw 接口存在任意文件上传漏洞，攻击者通过漏洞可以在服务器中上传任意文件获取服务器权限 ## 漏洞影响...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:23
- 阅读 ( 600 )
SonarQube search_projects 项目信息泄露漏洞
# SonarQube search_projects 项目信息泄露漏洞 ## 漏洞描述 SonarQube 某接口存在信息泄露漏洞，可以通过工具下载源码 ## 漏洞影响 SonarQube ## 网络测绘 app="sonarQ...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:36
- 阅读 ( 598 )
SpiderFlow save 远程命令执行漏洞
# SpiderFlow save 远程命令执行漏洞 ## 漏洞描述 SpiderFlow 平台以流程图的⽅式定义爬⾍,是⼀个⾼度灵活可配置的爬⾍平台 官⽹：https://www.spiderflow.org/ ## 漏洞影响 Sp...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:36
- 阅读 ( 595 )
V-secure 辰信景云终端安全管理系统 login SQL注入漏洞
# V-secure 辰信景云终端安全管理系统 login SQL注入漏洞 ## 漏洞描述 V-secure 辰信景云终端安全管理系统 login存在 SQL注入漏洞，攻击者通过漏洞可以获取数据库敏感信息 ## 漏洞影响...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:49
- 阅读 ( 594 )
Wantit ERP comboxstore.action 远程命令执行漏洞
## Wantit ERP comboxstore.action 远程命令执行漏洞 ``` POST /mainFunctions/comboxstore.action HTTP/1.1 Content-Type: application/x-www-form-urlencoded Host: xxx.xxx.xxx.xxx...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:49
- 阅读 ( 587 )
Qiniu logkit log_path 任意文件读取漏洞
# Qiniu logkit log_path 任意文件读取漏洞 ## 漏洞描述 Qiniu logkit log_path 参数可自定义读取服务器文件，配合读取的文件写入Web目录将会使攻击者读取到服务器任意文件，造成服务器敏...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:23
- 阅读 ( 586 )
OneBlog Shiro默认密钥 远程命令执行漏洞
# OneBlog Shiro默认密钥 远程命令执行漏洞 ## 漏洞描述 OneBlog 小于v2.2.1 由于使用含有漏洞版本的Apache Shiro和默认的密钥导致存在远程命令执行漏洞 ## 漏洞影响 OneBlog <=...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:23
- 阅读 ( 577 )
Sinogrid WiseGrid慧敏应用交付网关 sysadmin_action.php 后台命令执行漏洞
# Sinogrid WiseGrid慧敏应用交付网关 sysadmin_action.php 后台命令执行漏洞 ## 漏洞描述 Sinogrid WiseGrid慧敏应用交付网关 sysadmin_action.php 对应的ping功能存在后台命令执行漏洞...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:36
- 阅读 ( 574 )
Nsfocus UTS综合威胁探针 信息泄露登陆绕过漏洞
# Nsfocus UTS综合威胁探针 信息泄露登陆绕过漏洞 ## 漏洞描述 Nsfocus UTS综合威胁探针 某个接口未做授权导致未授权漏洞 ## 漏洞影响 Nsfocus UTS综合威胁探针 ## 网络测绘...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:23
- 阅读 ( 559 )