TerraMaster TOS createRaid 远程命令执行漏洞 CVE-2022-24989
# TerraMaster TOS createRaid 远程命令执行漏洞 CVE-2022-24989 ## 漏洞描述 TerraMaster TOS mobile.class.php文件的createRaid方法存在远程命令执行漏洞 ，攻击者配合 CVE-2022-24990...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:36
- 阅读 ( 1893 )
带头大哥
Salia PLCC cPH2 远程命令执行漏洞(CVE-2023-46359)
# Salia PLCC cPH2 远程命令执行漏洞(CVE-2023-46359) ## fofa ``` "Salia PLCC" ``` 
InspurClusterEngineV4.0 任意用户登录漏洞
# InspurClusterEngineV4.0 任意用户登录漏洞 ## 漏洞描述 InspurClusterEngineV4.0 存在任意用户登录漏洞，构造恶意的用户名和密码即可获取后台权限 ## 漏洞影响 InspurClusterEng...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:17
- 阅读 ( 1892 )
KubePi JwtSigKey 登陆绕过漏洞 CVE-2023-22463
# KubePi JwtSigKey 登陆绕过漏洞 CVE-2023-22463 ## 漏洞描述 KubePi 中存在 JWT硬编码，攻击者通过硬编码可以获取服务器后台管理权限，添加任意用户 ## 漏洞影响 KubePi ##...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:17
- 阅读 ( 1892 )
TongdaOA v2017 video_file.php 任意文件下载漏洞
# TongdaOA v2017 video_file.php 任意文件下载漏洞 ## 漏洞描述 TongdaOA v2017 video_file.php文件存在任意文件下载漏洞，攻击者通过漏洞可以读取服务器敏感文件 ## 漏洞影响 Ton...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:35
- 阅读 ( 1892 )
Yonyou Chanjet T+ DownloadProxy.aspx 任意文件读取漏洞
# Yonyou Chanjet T+ DownloadProxy.aspx 任意文件读取漏洞 ## 漏洞描述 Yonyou Chanjet T+ DownloadProxy.aspx文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感文件...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:49
- 阅读 ( 1891 )
Linknat VOS3000虚拟运营支撑系统 任意文件读取漏洞
# Linknat VOS3000虚拟运营支撑系统 %c0%ae%c0%ae 任意文件读取漏洞 ## 漏洞描述 Linknat VOS3000虚拟运营支撑系统 通过 %c0%ae%c0%ae 等字符绕过检测，可导致任意文件读取漏洞 ## 漏...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:31
- 阅读 ( 1890 )
WiseGiga NAS group.php 远程命令执行漏洞
# WiseGiga NAS group.php 远程命令执行漏洞 ## 漏洞描述 WiseGiga NAS group.php文件存在远程命令执行漏洞，攻击者通过发送特定的请求包可以获取服务器权限 ## 漏洞影响 WiseGiga...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:49
- 阅读 ( 1889 )
Node-RED ui_base 任意文件读取漏洞
# Node-RED ui_base 任意文件读取漏洞 ## 漏洞描述 Node-RED 在/nodes/ui_base.js中，URL与'/ui_base/js/*'匹配，然后传递给path.join， 缺乏对最终路径的验证会导致路径遍历漏洞，可...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:31
- 阅读 ( 1889 )
Fumasoft AjaxMethod.ashx SQL注入漏洞
# Fumasoft AjaxMethod.ashx SQL注入漏洞 ## 漏洞描述 Fumasoft AjaxMethod.ashx文件存在SQL注入漏洞，攻击者通过漏洞可获取服务器权限 ## 漏洞影响 Fumasoft ## 网络测绘 ti...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:54
- 阅读 ( 1889 )
SynwaySMG 网关管理软件 down.php 任意文件读取漏洞
# SynwaySMG 网关管理软件 down.php 任意文件读取漏洞 ## 漏洞描述 SynwaySMG 网关管理软件 down.php文件中存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文 ## 漏洞影响...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:36
- 阅读 ( 1887 )
Huiwen 图书馆书目检索系统 config.properties 信息泄漏漏洞
# Huiwen 图书馆书目检索系统 config.properties 信息泄漏漏洞 ## 漏洞描述 Huiwen 图书馆书目检索系统 /include/config.properties 文件中包含敏感信息，攻击者可以直接访问获取信息...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:05
- 阅读 ( 1886 )
WeaverOA E-Cology WorkflowCenterTreeData SQL注入漏洞
# WeaverOA E-Cology WorkflowCenterTreeData SQL注入漏洞 ## 漏洞描述 2019年10月10日CNVD发布了Weavere-cology OA系统存在SQL注入漏洞。该漏洞是由于OA系统的WorkflowCenterTreeData接...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:44:46
- 阅读 ( 1886 )
Kedacom 网络键盘控制台 任意文件读取漏洞
# Kedacom 网络键盘控制台 任意文件读取漏洞 ## 漏洞描述 KEDACOM 网络键盘控制台存在任意文件读取漏洞，攻击这通过漏洞可以读取服务器任意信息 ## 漏洞影响 KEDACOM 网络键盘控制...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:17
- 阅读 ( 1885 )
eYou电子邮件系统 moni_detail.do 远程命令执行漏洞
# eYou电子邮件系统 moni_detail.do 远程命令执行漏洞 ## 漏洞描述 eYou电子邮件系统 存在远程命令执行漏洞，攻击者可以执行任意命令 ## 漏洞影响 eYou电子邮件系统 ## 网络测绘...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:54
- 阅读 ( 1885 )
F5 BIG-IP iControl REST身份认证绕过漏洞 CVE-2022-1388
# F5 BIG-IP iControl REST身份认证绕过漏洞 CVE-2022-1388 ## 漏洞描述 BIG-IP 是 F5 公司的一款应用交付服务是面向以应用为中心的世界先进技术。借助 BIG-IP 应用程序交付控制器保持应...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:54
- 阅读 ( 1885 )
Gloryview HCM codesettree SQL注入漏洞 CNVD-2023-08743
# Gloryview HCM codesettree SQL注入漏洞 CNVD-2023-08743 ## 漏洞描述 Gloryview HCM codesettree 接口存在SQL注入漏洞，攻击者通过漏洞可以获取到登陆系统的账号密码和数据库信息 #...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:04
- 阅读 ( 1881 )
Amttgroup 酒店宽带运营系统 server_ping.php 远程命令执行漏洞
# Amttgroup 酒店宽带运营系统 server_ping.php 远程命令执行漏洞 # 漏洞描述 Amttgroup 酒店宽带运营系统 server_ping.php 存在远程命令执行漏洞，漏洞文件中ip参数未过滤造成命令执行...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:45:43
- 阅读 ( 1881 )
WiseGiga NAS down_data.php 任意文件下载漏洞
# WiseGiga NAS down_data.php 任意文件下载漏洞 ## 漏洞描述 WISEGIGA NAS down_data.php 存在任意文件下载漏洞，由于 /down_data.php 页面 filename 参数过滤不严，导致可以读取系统敏...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:47:49
- 阅读 ( 1880 )
Kingsoft V8 终端安全系统 downfile.php 任意文件读取漏洞
# Kingsoft V8 终端安全系统 downfile.php 任意文件读取漏洞 ## 漏洞描述 Kingsoft V8 终端安全系统 存在任意文件读取漏洞，攻击者可以通过漏洞下载服务器任意文件 ## 漏洞影响 Kin...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:46:17
- 阅读 ( 1880 )