Netpower 下一代防火墙控制系统 download.php 任意文件读取漏洞

# Netpower 下一代防火墙控制系统 download.php 任意文件读取漏洞 ## 漏洞描述 Netpower 下一代防火墙控制系统 download.php 任意文件读取漏洞, 攻击者通过漏洞可以读取服务器上的文件...

NetMizer 日志管理系统 main.html 登录绕过漏洞

# NetMizer 日志管理系统 main.html 登录绕过漏洞 ## 漏洞描述 NetMizer 日志管理系统存在登录绕过漏洞,通过限制某个请求包的发送获取后台权限 ## 漏洞影响 NetMizer 日志管理系统...

NetMizer 日志管理系统 data 目录遍历漏洞

# NetMizer 日志管理系统 data 目录遍历漏洞 ## 漏洞描述 北京灵州网络技术有限公司NetMizer日志管理系统存在目录遍历漏洞,由于 /data 控制不严格,攻击者可利用该漏洞获取敏感信息。...

NetMizer 日志管理系统 cmd.php 远程命令执行漏洞

# NetMizer 日志管理系统 cmd.php 远程命令执行漏洞 ## 漏洞描述 NetMizer 日志管理系统 cmd.php中存在远程命令执行漏洞,攻击者通过传入 cmd参数即可命令执行 ## 漏洞影响 NetMize...

MSA 互联网管理网关 msa 任意文件下载漏洞

# MSA 互联网管理网关 msa 任意文件下载漏洞 ## 漏洞描述 MSA 互联网管理网关存在任意文件读取漏洞,攻击者通过漏洞可以读取服务器任意文件 ## 漏洞影响 MSA 互联网管理网关 ##...

Milesight VPN server.js 任意文件读取漏洞

# Milesight VPN server.js 任意文件读取漏洞 ## 漏洞描述 MilesightVPN 是一款软件,可使 Milesight 产品的 VPN 通道设置过程更加简便,并可通过网络服务器界面监控连接状态。其中存在任...

Milesight Router httpd.log 信息泄漏漏洞 CVE-2023-4714

# Milesight Router httpd.log 信息泄漏漏洞 CVE-2023-4714 ## 漏洞描述 Milesight Router 存在信息泄漏漏洞,攻击者通过访问httpd.log可以获取登陆敏感日志信息 ## 漏洞影响 Mile...

MagicFlow 防火墙网关 main.xp 任意文件读取漏洞

# MagicFlow 防火墙网关 main.xp 任意文件读取漏洞 ## 漏洞描述 MagicFlow 防火墙网关 main.xp 存在任意文件读取漏洞,攻击者通过构造特定的Url获取敏感文件 ## 漏洞影响 MagicFlow...

Kyan 网络监控设备 time.php 远程命令执行漏洞

# Kyan 网络监控设备 time.php 远程命令执行漏洞 ## 漏洞描述 Kyan 网络监控设备 time.php 可在身份验证的情况下执行任意命令, 配合账号密码泄露漏洞,可以获取服务器权限,存在远程命令...

Kyan 网络监控设备 run.php 远程命令执行漏洞

# Kyan 网络监控设备 run.php 远程命令执行漏洞 ## 漏洞描述 Kyan 网络监控设备 run.php可在身份验证的情况下执行任意命令, 配合账号密码泄露漏洞,可以获取服务器权限,存在远程命令执行...

Kyan 网络监控设备 module.php 远程命令执行漏洞

# Kyan 网络监控设备 module.php 远程命令执行漏洞 ## 漏洞描述 Kyan 网络监控设备 module.php 可在身份验证的情况下执行任意命令, 配合账号密码泄露漏洞,可以获取服务器权限,存在远程...

Kyan 网络监控设备 license.php 远程命令执行漏洞

# Kyan 网络监控设备 license.php 远程命令执行漏洞 ## 漏洞描述 Kyan 网络监控设备 license.php 可在身份验证的情况下执行任意命令, 配合账号密码泄露漏洞,可以获取服务器权限,存在远...

Kyan 网络监控设备 hosts 账号密码泄露漏洞

# Kyan 网络监控设备 hosts 账号密码泄露漏洞 ## 漏洞描述 Kyan 网络监控设备 存在账号密码泄露漏洞,攻击者通过漏洞可以获得账号密码和后台权限 ## 漏洞影响 Kyan ## 网络测绘...

KONE 通力电梯管理系统 app_show_log_lines.php 任意文件读取漏洞

# KONE 通力电梯管理系统 app_show_log_lines.php 任意文件读取漏洞 ## 漏洞描述 KONE 通力电梯 app_show_log_lines.php文件过滤不足导致任意文件读取漏洞 ## 漏洞影响 KONE 通力电...

Kingsoft VGM防毒墙 downFile.php 任意文件读取漏洞

# Kingsoft VGM防毒墙 downFile.php 任意文件读取漏洞 ## 漏洞描述 Kingsoft VGM防毒墙 downFile.php文件存在任意文件读取漏洞,攻击者通过漏洞可以获取服务器任意文件 ## 漏洞影响...

KEDACOM数字系统接入网关 任意文件读取漏洞

# KEDACOM数字系统接入网关 任意文件读取漏洞 ## 漏洞描述 KEDACOM 数字系统接入网关 存在任意文件读取漏洞,攻击者通过构造请求可以读取服务器任意文件 ## 漏洞影响 KEDACOM 数字...

JCG JHR-N835R 后台命令执行漏洞

# JCG JHR-N835R 后台命令执行漏洞 ## 漏洞描述 JCG JHR-N835R 后台存在命令执行,通过 ; 分割 ping 命令导致任意命令执行 ## 漏洞影响 JCG JHR-N835R ## Shodan JHR-N835R...

iKuai 流控路由 SQL注入漏洞

# iKuai 流控路由 SQL注入漏洞 ## 漏洞描述 iKuai 流控路由 存在SQL注入漏洞,可以通过SQL注入漏洞构造万能密码获取路由器后台管理权限 ## 漏洞影响 iKuai 流控路由 ## 网络测绘...

Huawei HG659 lib 任意文件读取漏洞

# Huawei HG659 lib 任意文件读取漏洞 ## 漏洞描述 Huawei HG659 lib 存在任意文件读取漏洞,攻击者通过漏洞可以读取任意文件 ## 漏洞影响 Huawei HG659 ## 网络测绘 app=&qu...

Huawei DG8045 deviceinfo 信息泄漏漏洞

# Huawei DG8045 deviceinfo 信息泄漏漏洞 ## 漏洞描述 Huawei DG8045 deviceinfo api接口存在信息泄漏漏洞,攻击者通过泄漏的信息可以获得账号密码登录后台 ## 漏洞影响 Huawe...