华为Auth-Http Server 1.0任意文件读取攻击者可通过该漏洞读取任意文件。 指纹: Huawei Auth-Http Server 1.0POC: /umweb/shadow 小知识 依...
时空智友企业流程化管控系统 uploadStudioFile 文件创建漏洞
导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力!&n...
广东全程云科技有限公司全程云OA svc.asmx 存在sql注入
导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力!&n...
(在野0day)某友CRM系统某接口存在任意文件读取(大量资产存在)
阅读须知 亲爱的读者,我们诚挚地提醒您,WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,均由...
I Doc View在线文档预览系统近期漏洞合集
导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力!&n...
用友 NC uapws wsdl 任意文件读取
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。本次...
在野1day|I Doc View在线文档预览任意文件读取
简介I Doc View在线文档预览是一款在线文档预览系统,可以实现文档的预览及文档协作编辑功能。其存在代码执行漏洞,使得攻击者可以通过利用这个接口,触发服务器下载并解析恶意文件,从而导致远程命令执行...
禅知Pro 1.6 前台任意文件读取分析
0x01 前言 这两天看到禅知这个CMS有一个前台的任意文件读取漏洞,就在此写一片分析文章。 0x02 环境 下载安装安装程序,这个CMS是封装起来的,连着Apache+MySQL一起打包成exe可执...
实战 | 记一次金融项目的高危漏洞挖掘
申明:本次测试只作为学习用处,请勿未授权进行渗透测试,切勿用于其它用途!1.漏洞背景 在我的最新项目中,我针对金融领域的一个复杂系统进行了深入探索。我的目标是识别潜...
网神 SecGate3600 authManageSet.cgi 接口登录绕过
导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力!&n...
(1day)iDocView在线文档预览系统某接口存在任意文件读取
声明:未经授权,严禁转载,如需转载,联系作者。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。0x00.漏洞描述(一)漏洞描述I Doc View在线文档预览系...
[1day]用友NC存在任意文件读取删除漏洞[附批量POC]
用友NC的download文件存在任意文件读取和任意文件删除漏洞,攻击者可以利用该漏洞读取或删除服务器上的敏感文件。 资产 fofa:app="用友-UFIDA-NC" fofa:title="YON...
20