免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无...
8分钟前0 views评论文件上传漏洞
漏洞复现
【漏洞复现】湖南建研工程质量检测系统upload.ashx接口处存在文件上传漏洞
8分钟前0 views评论文件上传漏洞
漏洞复现
8分钟前0 views评论文件上传漏洞
漏洞复现
二次注入简单介绍
基本介绍这里所谓的二次注入其实就是将可能导致SQL注入的字符先存入到数据库中，而当我们再次调用这个恶意构造的字符时就可以触发SQL注入，这一种注入在平时并不常见，但是确实是存在的一种注入，故此在这里将...
12小时前4 views评论row
二次注入
CVE-2024-2389 命令执行漏洞(附EXP)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Progress Flowmon是Progress公司...
19小时前10 views评论rce
漏洞复现
CVE-2024-4040 CrushFTP 中的身份验证绕过和任意文件读取
概述2024 年 4 月 19 日星期五，托管文件传输供应商 CrushFTP 向私人邮件列表发布了有关一个新的零日漏洞的信息，该漏洞影响所有平台上低于 10.7.1 和 11.1.0 的 Crush...
04月27日8 views评论任意文件读取
身份验证绕过
利用 PUT 方法导致三星远程代码执行 (RCE)
什么是 HTTP 方法？HTTP 方法是定义客户端想要对由 URI（统一资源标识符）标识的指定资源执行的操作的动词。它们在 HTTP（超文本传输协议）中使用，以促进客户端（例如 Web 浏览器或移动应...
04月26日8 views评论rce
远程代码执行
泛微E-Mobile 6.0 client.do 命令执行漏洞
0x00 阅读须知免责声明：本文提供的信息和方法仅供网络安全专业人员用于教学和研究目的，不得用于任何非法活动。读者若使用文章内容从事任何未授权的行为，需自行承担所有法律责任和后果。本公众号及作者对由此...
04月26日5 views评论response
命令执行漏洞
【在野0day】某友CRM系统某接口存在任意文件下载（大量资产存在）
HW投递简历可加VX:Xandlxy191001，厂商一手，拒绝包中包阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的...
04月26日25 views评论0day
用户输入
【漏洞复现】短视频矩阵营销系统 ajax_uplaod接口处存在任意文件上传
免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无...
04月26日27 views评论安全更新
漏洞复现
漏洞速递 | Microsoft微软最新RCE漏洞（附EXP）
0x01 前言 微软RCE。0x02 漏洞影响 影响版本 微软~~~ 0x03 漏洞复现 EXP如下： /wp-content/plugins/wechat-broadcast/wechat/...
04月26日8 views评论microsoft
rce
通达OA down 未授权员工信息泄露漏洞
01—漏洞描述 通达OA（Office Anywhere网络智能办公系统）是中国通达公司的一套协同办公自动化软件。通达OA down 未授权员工信息泄露漏洞。02—系统指纹 ...
04月26日27 views评论未授权
漏洞复现
漏洞预警 | FFmpeg释放后使用漏洞
0x00 漏洞编号CVE-2024-315780x01 危险等级高危0x02 漏洞概述FFmpeg是处理多媒体内容的开源库和工具的集合。0x03 漏洞详情CVE-2024-31578漏洞类型：UAF影...
04月26日6 views评论ffmpeg
漏洞预警
漏洞预警 | Telegram Windows客户端可执行文件限制不当漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Telegram是提供开源客户端的跨平台即时通信软件。0x03 漏洞详情漏洞类型：限制不当影响：执行任意代码简述：Telegram客户端中...
04月26日1 views评论telegram
漏洞预警