0x00 漏洞编号CVE-2024-202950x01 危险等级高危0x02 漏洞概述Cisco Integrated Management Controller是一种底板管理控制器，用于通过多个接口...
21小时前4 views评论命令注入漏洞
漏洞预警
漏洞预警 | Cisco IMC CLI命令注入漏洞
21小时前4 views评论命令注入漏洞
漏洞预警
21小时前4 views评论命令注入漏洞
漏洞预警
立即更新！思科发布 IMC 高危漏洞 PoC
关键词勒索软件近日，思科针对集成管理控制器 (IMC) 中的一个关键漏洞发布了概念验证 (PoC) 漏洞利用程序。该漏洞被识别为 CVE-2024-20356，允许命令注入，可使攻击者获得受影响系统的...
21小时前3 views评论漏洞利用
高危漏洞
【漏洞通告】Cisco IMC命令注入漏洞（CVE-2024-20356）
一、漏洞概述漏洞名称 Cisco IMC命令注入漏洞CVE IDCVE-2024-20356漏洞类型命令注入发现时间2024-04-22漏洞评分8.7漏洞等级高危攻击向量网络所需权限高利用难度...
04月23日安全新闻12 views评论cisco
命令注入漏洞
【漏洞预警】Cisco IMC CLI命令注入漏洞（CVE-2024-20295）
漏洞概述:Cisco Integrated Management Controller（简称IMC）是一种底板管理控制器，用于通过多个接口管理 UCS C系列机架和UCS S系列存储服务器，包括 XM...
04月19日3 views评论center
漏洞预警
思科警告称其IMC存在命令注入升级漏洞并且POC已公开发布
思科已解决了一个高严重性的集成管理控制器（IMC）漏洞，并意识到此问题存在公开的利用代码。PoC利用代码允许本地攻击者提升特权至root。思科集成管理控制器（IMC）是为思科UCS C系列机架服务器和...
04月19日4 views评论命令注入
控制器
【漏洞复现】H3C-校园网自助服务系统 flexfileupload 任意文件上传漏洞
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...
03月04日134 views评论任意文件上传漏洞
漏洞复现
【漏洞复现】H3C IMC智能管理中心远程命令执行
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...
10月27日74 views评论漏洞复现
白名单
H3C-IMC RCE漏洞复现
现在只对常读和星标的公众号才展示大图推送，建议大家能把威零安全实验室“设为星标”，否则可能就看不到了啦！免责声明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，...
07月25日371 views评论rce
漏洞复现
CVE-2022-3323：研华iView SQL注入漏洞复现
Advantech iView 是中国台湾研华（Advantech）公司的一个基于简单网络协议（SNMP）来对 B + B SmartWorx 设备进行管理的软件。研华iView 5.7.04.646...
02月10日109 views评论com
user
实战 | 一次从废弃系统入手到内网漫游
本文仅用于技术讨论，切勿用于违法途径，后果自负！入口首先是主站，测试了下没发现上面可疑的点然后扫了下子域名和旁站发现一个bbs网站，看样子是废弃了很久的admin/admin弱密码成功登录后台尝试找上...
07月23日74 views评论后台
服务器
CVE-2022-2143 Advantech iView NetworkServlet 命令注入RCE
调用关系查询MATCH (n:Class{NAME:'javax.servlet.http.HttpServlet'})-[:EXTEND]-(c:Class)-[:HAS]->(m:Metho...
07月06日249 views评论cve
rce
IMC加密数据库解密方法分享
从前种种，譬如昨日死；从后种种，譬如今日生。——《了凡四训》偶然看到，便寥寥写下。如何判断是此种加密方式，类型如“-xxx-xxx...”的，或者对于安装了IMC工具的服务器，会存在某些特征，比如特征...
07月01日190 viewsIMC加密数据库解密方法分享已关闭评论null
string