JinherOA C6 EditMain.aspx 后台文件写入漏洞

# JinherOA C6 EditMain.aspx 后台文件写入漏洞 ## 漏洞描述 JinherOA C6 EditMain.aspx 存在任意文件写入漏洞，通过漏洞可以写入恶意文件获取服务器权限 ## 漏洞影响 JinherOA C6...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:15
• 阅读 ( 2206 )

Evolucare Ecsimaging new_movie.php 远程命令执行漏洞

# Evolucare Ecsimaging new_movie.php 远程命令执行漏洞 ## 漏洞描述 EVOLUCARE ECSimage是一款国外使用的医疗管理系统，研究发现其new_movie.php接口中存在命令注入漏洞,攻击者可利用该...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:45:54
• 阅读 ( 2205 )

Antiy 高级可持续威胁安全检测系统 越权访问漏洞

# Antiy 高级可持续威胁安全检测系统 越权访问漏洞 ## 漏洞描述 Antiy 高级可持续威胁安全检测系统 存在越权访问漏洞，攻击者可以通过工具修改特定的返回包导致越权后台查看敏感信息 #...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:45:43
• 阅读 ( 2205 )

TongdaOA v11.6 insert SQL注入漏洞

# TongdaOA v11.6 insert SQL注入漏洞 ## 漏洞描述 TongdaOA v11.6 insert参数包含SQL注入漏洞，攻击者通过漏洞可获取数据库敏感信息 ## 漏洞影响 TongdaOA v11.6 ## 网络测绘...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:25
• 阅读 ( 2205 )

SohuuOA video_file.php 任意文件读取漏洞

# SohuuOA video_file.php 任意文件读取漏洞 ## 漏洞描述 SohuuOA video_file.php存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器敏感文件 ## 漏洞影响 SohuuOA ## 网络测...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:25
• 阅读 ( 2204 )

TongdaOA v11.6 print.php 任意文件删除&RCE

# TongdaOA v11.6 print.php 任意文件删除&RCE ## 漏洞描述 通过任意文件漏洞删除上传点包含的身份验证文件，从而造成未授权访问实现任意文件上传 ## 漏洞影响 TongdaOA v11.6...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:25
• 阅读 ( 2204 )

Zhi XiangOA msglog.aspx SQL注入漏洞

# Zhi XiangOA msglog.aspx SQL注入漏洞 ## 漏洞描述 Zhi XiangOA msglog.aspx文件存在SQL注入漏洞，攻击者通过漏洞可获取敏感信息 ## 漏洞影响 Zhi XiangOA ## 网络测绘 ap...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:45:01
• 阅读 ( 2203 )

D-Link ShareCenter DNS-320 system_mgr.cgi 远程命令执行漏洞

# D-Link ShareCenter DNS-320 system_mgr.cgi 远程命令执行漏洞 ## 漏洞描述 D-Link ShareCenter DNS-320 system_mgr.cgi 存在远程命令执行，攻击者通过漏洞可以控制服务器 ## 漏洞影...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:23
• 阅读 ( 2201 )

Linknat VOS3000虚拟运营支撑系统 任意文件读取漏洞

# Linknat VOS3000虚拟运营支撑系统 %c0%ae%c0%ae 任意文件读取漏洞 ## 漏洞描述 Linknat VOS3000虚拟运营支撑系统 通过 %c0%ae%c0%ae 等字符绕过检测，可导致任意文件读取漏洞 ## 漏...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:46:31
• 阅读 ( 2201 )

Smartoa SmartOA EmailDownload.ashx 任意文件下载漏洞

# Smartoa SmartOA EmailDownload.ashx 任意文件下载漏洞 ## 漏洞描述 Smartoa SmartOA EmailDownload.ashx文件存在任意文件下载漏洞，通过漏洞可下载服务器上的敏感文件，查看敏感信息...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:25
• 阅读 ( 2200 )

Dbappsecurity 明御运维审计与风险控制系统 xmlrpc.sock 任意用户添加漏洞

# Dbappsecurity 明御运维审计与风险控制系统 xmlrpc.sock 任意用户添加漏洞 ## 漏洞描述 Dbappsecurity 明御运维审计与风险控制系统 xmlrpc.sock 接口存在SSRF漏洞，通过漏洞可以添加任...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:23
• 阅读 ( 2199 )

SynwaySMG 网关管理软件 down.php 任意文件读取漏洞

# SynwaySMG 网关管理软件 down.php 任意文件读取漏洞 ## 漏洞描述 SynwaySMG 网关管理软件 down.php文件中存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文 ## 漏洞影响...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:36
• 阅读 ( 2199 )

KubePi JwtSigKey 登陆绕过漏洞 CVE-2023-22463

# KubePi JwtSigKey 登陆绕过漏洞 CVE-2023-22463 ## 漏洞描述 KubePi 中存在 JWT硬编码，攻击者通过硬编码可以获取服务器后台管理权限，添加任意用户 ## 漏洞影响 KubePi ##...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:46:17
• 阅读 ( 2199 )

kingdeeOA Apusic应用服务器-中间件 server_file 目录遍历漏洞

# kingdeeOA Apusic应用服务器(中间件) server_file 目录遍历漏洞 ## 漏洞描述 kingdeeOA Apusic应用服务器(中间件) 存在任意文件读取漏洞，攻击者通过漏洞可以获取目录下的文件信息 #...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:15
• 阅读 ( 2199 )

Dahuatech ICC智能物联综合管理平台 readPic 任意文件读取漏洞

# Dahuatech ICC智能物联综合管理平台 readPic 任意文件读取漏洞 ## 漏洞描述 大化 ICC智能物联综合管理平台 readPic 接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中的敏感文...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:49:23
• 阅读 ( 2198 )

魅课 OM视频会议系统 proxy.php 文件包含漏洞

# 魅课 OM视频会议系统 proxy.php 文件包含漏洞 ## 漏洞描述 魅课OM视频会议系统 proxy.php文件target参数存在本地文件包含漏洞。攻击者可借助该漏洞无需登录便可下载任意文件。 ## 漏...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:48:01
• 阅读 ( 2198 )

Windor 智慧综合管理平台 FileDownLoad.aspx 任意文件读取漏洞

# Windor 智慧综合管理平台 FileDownLoad.aspx 任意文件读取漏洞 ## 漏洞描述 Windor 智慧综合管理平台 FileDownLoad.aspx 存在任意文件读取漏洞，通过漏洞攻击者可下载服务器中的任意文...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:49
• 阅读 ( 2198 )

JinherOA C6 download.jsp 任意文件读取漏洞

# JinherOA C6 download.jsp 任意文件读取漏洞 ## 漏洞描述 JinherOA C6 download.jsp文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中的敏感信息 ## 漏洞影响 JinherOA...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:15
• 阅读 ( 2198 )

WanhuOA showResult.action 后台SQL注入漏洞

# WanhuOA showResult.action 后台SQL注入漏洞 ## 漏洞描述 WanhuOA showResult.action 存在SQL注入漏洞，攻击者通过漏洞可以获取数据库敏感信息 ## 漏洞影响 WanhuOA ## 网络测...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:44:36
• 阅读 ( 2195 )

Sangfor 应用交付报表系统 download.php 任意文件读取漏洞

# Sangfor 应用交付报表系统 download.php 任意文件读取漏洞 ## 漏洞描述 Sangfor 应用交付报表系统 download.php文件存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文件 ##...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:47:23
• 阅读 ( 2194 )