H3C SecPath下一代防火墙 sys_dia_data_check 任意文件下载漏洞
# H3C SecPath下一代防火墙 sys_dia_data_check 任意文件下载漏洞 ## 漏洞描述 H3C SecPath 下一代防火墙 存在功能点导致任意文件下载漏洞，攻击者通过漏洞可以获取敏感信息 ## 漏洞...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:23
- 阅读 ( 977 )
带头大哥
MSA 互联网管理网关 msa 任意文件下载漏洞
# MSA 互联网管理网关 msa 任意文件下载漏洞 ## 漏洞描述 MSA 互联网管理网关存在任意文件读取漏洞，攻击者通过漏洞可以读取服务器任意文件 ## 漏洞影响 MSA 互联网管理网关 ##...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:46
- 阅读 ( 974 )
皓峰防火墙 setdomain.php 越权访问漏洞
# 皓峰防火墙 setdomain.php 越权访问漏洞 ## 漏洞描述 皓峰防火墙 setdomain.php 页面存在越权访问漏洞，攻击者通过漏洞可修改管理员等配置信息 ## 漏洞影响 皓峰防火墙 ## 网...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:50:14
- 阅读 ( 971 )
Huawei HG659 lib 任意文件读取漏洞
# Huawei HG659 lib 任意文件读取漏洞 ## 漏洞描述 Huawei HG659 lib 存在任意文件读取漏洞，攻击者通过漏洞可以读取任意文件 ## 漏洞影响 Huawei HG659 ## 网络测绘 app=&qu...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:34
- 阅读 ( 971 )
华夏创新 LotWan广域网优化系统 static_arp_del.php SQL注入漏洞
# 华夏创新 LotWan广域网优化系统 static_arp_del.php SQL注入漏洞 ## 漏洞描述 华夏创新 LotWan广域网优化系统check_instance_state.php文件参数 ins存在命令拼接，导Seeyon程命...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:50:14
- 阅读 ( 970 )
Huawei DG8045 deviceinfo 信息泄漏漏洞
# Huawei DG8045 deviceinfo 信息泄漏漏洞 ## 漏洞描述 Huawei DG8045 deviceinfo api接口存在信息泄漏漏洞，攻击者通过泄漏的信息可以获得账号密码登录后台 ## 漏洞影响 Huawe...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:34
- 阅读 ( 970 )
HiKVISION 综合安防管理平台 files 任意文件上传漏洞
# HiKVISION 综合安防管理平台 files 任意文件上传漏洞 ## 漏洞描述 HiKVISION 综合安防管理平台 files 接口存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件 ## 漏洞影响 Hi...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:34
- 阅读 ( 969 )
Crestron aj.html 账号密码泄漏漏洞 CVE-2022-23178
# Crestron aj.html 账号密码泄漏漏洞 CVE-2022-23178 ## 漏洞描述 Crestron HD等系列设备 aj.html页面调用特定的参数可以获取账号密码等敏感信息 ## 漏洞影响 Crestron HD等系列设...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:23
- 阅读 ( 960 )
Ruijie EG易网关 download.php 任意文件读取漏洞
# Ruijie EG易网关 download.php 任意文件读取漏洞 ## 漏洞描述 RuijieEG易网关 download.php 存在后台任意文件读取漏洞，导致可以读取服务器任意文件 ## 漏洞影响 RuijieEG易网关...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:46
- 阅读 ( 957 )
Kyan 网络监控设备 time.php 远程命令执行漏洞
# Kyan 网络监控设备 time.php 远程命令执行漏洞 ## 漏洞描述 Kyan 网络监控设备 time.php 可在身份验证的情况下执行任意命令, 配合账号密码泄露漏洞，可以获取服务器权限，存在远程命令...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:34
- 阅读 ( 955 )
JCG JHR-N835R 后台命令执行漏洞
# JCG JHR-N835R 后台命令执行漏洞 ## 漏洞描述 JCG JHR-N835R 后台存在命令执行，通过 ; 分割 ping 命令导致任意命令执行 ## 漏洞影响 JCG JHR-N835R ## Shodan JHR-N835R...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:34
- 阅读 ( 954 )
HIKVISION 联网网关 downdb.php 任意文件读取漏洞
# HIKVISION 联网网关 downdb.php 任意文件读取漏洞 ## 漏洞描述 Hikvision 联网网关 在页面 downdb.php 的参数fileName存在任意文件下载漏洞 ## 漏洞影响 HIKVISION 联网网关，流...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:34
- 阅读 ( 953 )
NetMizer 日志管理系统 cmd.php 远程命令执行漏洞
# NetMizer 日志管理系统 cmd.php 远程命令执行漏洞 ## 漏洞描述 NetMizer 日志管理系统 cmd.php中存在远程命令执行漏洞，攻击者通过传入 cmd参数即可命令执行 ## 漏洞影响 NetMize...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:46
- 阅读 ( 952 )
Ruijie BCR商业无线云网关 后台命令执行漏洞
# Ruijie BCR商业无线云网关 后台命令执行漏洞 ## 漏洞描述 Ruijie BCR商业无线云网关 存在后台命令执行漏洞，攻击者通过默认口令可以登陆后台构造特殊的参数执行任意命令，获取服务器权...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:46
- 阅读 ( 951 )
HiKVISION 综合安防管理平台 env 信息泄漏漏洞
# HiKVISION 综合安防管理平台 env 信息泄漏漏洞 ## 漏洞描述 HIKVISION 综合安防管理平台存在信息泄漏漏洞，攻击者通过漏洞可以获取环境env等敏感消息进一步攻击 ## 漏洞影响 HIKV...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:34
- 阅读 ( 949 )
Milesight Router httpd.log 信息泄漏漏洞 CVE-2023-4714
# Milesight Router httpd.log 信息泄漏漏洞 CVE-2023-4714 ## 漏洞描述 Milesight Router 存在信息泄漏漏洞，攻击者通过访问httpd.log可以获取登陆敏感日志信息 ## 漏洞影响 Mile...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:46
- 阅读 ( 946 )
rConfig userprocess.php 任意用户创建漏洞
# rConfig userprocess.php 任意用户创建漏洞 ## 漏洞描述 rConfig userprocess.php 存在任意用户创建漏洞，发送特定的请求包攻击者可以创建管理员账户登录后台 ## 漏洞影响 rConfi...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:46
- 阅读 ( 944 )
Kyan 网络监控设备 hosts 账号密码泄露漏洞
# Kyan 网络监控设备 hosts 账号密码泄露漏洞 ## 漏洞描述 Kyan 网络监控设备 存在账号密码泄露漏洞，攻击者通过漏洞可以获得账号密码和后台权限 ## 漏洞影响 Kyan ## 网络测绘...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:34
- 阅读 ( 944 )
KEDACOM数字系统接入网关 任意文件读取漏洞
# KEDACOM数字系统接入网关 任意文件读取漏洞 ## 漏洞描述 KEDACOM 数字系统接入网关 存在任意文件读取漏洞，攻击者通过构造请求可以读取服务器任意文件 ## 漏洞影响 KEDACOM 数字...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:34
- 阅读 ( 944 )
Ruijie EG易网关 phpinfo.view.php 信息泄露漏洞
# Ruijie EG易网关 phpinfo.view.php 信息泄露漏洞 ## 漏洞描述 RuijieEG易网关 部分版本 phpinfo.view.php文件权限设定存在问题，导致未经身份验证获取敏感信息 ## 漏洞影响 Ruiji...
- 0
- 0
- 带头大哥
- 发布于 2024-07-12 18:49:46
- 阅读 ( 942 )