01 漏洞概述锐捷EWEB路由器 timeout.php 接口存在任意文件上传漏洞,未经身份攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个 web 服务器。02搜索引...
PaloAlto-Expedition OS命令注入漏洞 (CVE-2025-0107)
01 漏洞概述Palo Alto Networks Expedition 中存在一个作系统命令注入漏洞,未经身份验证的攻击者可利用该漏洞,以 Expedition 中的 www-data 用户身份运行...
YesWiki 任意文件读取漏洞(CVE-2025-31131)
01漏洞概述这是一个未经身份验证的路径遍历漏洞,针对 YesWiki 4.5.2 之前的版本。该漏洞存在于允许从服务器读取任意文件的参数中。02搜索引擎FOFA: app="YesWik...
代码审计| 某u8 1day漏洞分析
1day漏洞分析hrmobile接口反射类漏洞本来这个漏洞是通过java反射nc.itf.hr.tools.IFileTrans.uploadFile 但是我只复现成功了nc.itf.hr.tools...
原创先锋 后台管理 存在未授权访问漏洞
01漏洞概述原创先锋 后台管理存在未授权访问漏洞,攻击者可利用漏洞获取当前系统用户信息,甚至可以自己添加用户登录系统。02搜索引擎FOFA: body="https://www.bjyc...
WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)
01漏洞概述由于对用户提供的参数的转义不足和对现有SQL查询的准备不足,WordPress的Depicter插件在所有版本(包括3.6.1)中都容易受到通过's'参数的通用SQL注入的影响。这使得未...
⼤华智慧园区综合管理平台⽂件上传(CNVD2024-35311) poc
1 Start 系统介绍 大华智慧园区综合管理平台旨在通过构建统一的管理和服务平台,整合园区内的人、车、物、事件等多维度数据,实现园区的智能化、精细化管理。该平台主要面向商业园区、产业园...
⼤华智慧园区综合管理平台⽂件上传(CNVD2024-34322)
1 Start 系统介绍 大华智慧园区综合管理平台旨在通过构建统一的管理和服务平台,整合园区内的人、车、物、事件等多维度数据,实现园区的智能化、精细化管理。该平台主要面向商业园区、产业园...
JeeWMS iconController.do 任意文件上传漏洞
01漏洞概述JeeWMS iconController.do 接口存在文件上传漏洞,未经身份攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个 web 服务...
Vite 任意文件读取漏洞 (CVE-2025-32395)
内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号Nday Poc及作者不为此承担任何责任,一旦造成后...
Vite 任意文件读取漏洞(CVE-2025-31125)
内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号Nday Poc及作者不为此承担任何责任,一旦造成后...
WordPress Hunk Companion插件存在前台组合拳RCE漏洞 (附poc)
0x00 前言 Hunk Companion插件是一个包含创建完整网站所需的所有功能。这个插件背后的主要动机是提升 ThemeHunk 主题的功能。在 1.8.4 之前的所有版本中,这使得未经身份验证...