===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
Casbin 账号密码泄漏漏洞 POC
漏洞描述 Casbin是一个支持如ACL,RBAC,ABAC等访问模型,可用于Golang,Java,C/C++,Node.js,Javascript,PHP,Laravel,Python,.NET(...
致远OA wpsAssistServlet 任意文件上传 pOc
漏洞描述 致远OA办公自动化软件,用于OA办公自动化软件的开发销售。2010年,用友致远更名为致远协创。2017年更名为致远互联。北京致远互联软件股份有限公司(简称:致远互联)成立于2002年3月,总...
Zabbix SQL 注入漏洞(CVE-2024-42327)PoC
漏洞介绍 Zabbix前端上具有默认用户角色或任何其他赋予API访问权限的角色的非管理员用户帐户都可以利用此漏洞。addRelatedObjects函数的Cuser类中存在SQLi,该函...
Mitel MiCollab目录遍历漏洞(CVE-2024-41713) Poc
0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责! 0x01漏洞介绍 Mitel MiCollab是加拿大敏迪(Mitel)公司的一款为员工提供语音、视...
百易云资产管理运营系统 mobilefront/c/2.php 任意文件上传漏洞 Poc
00 产品简介百易云资产管理运营系统,是专门针对企业不动产资产管理和运营需求而设计的一套综合解决方案。该系统能够覆盖资产的全生命周期管理,包括资产的登记、盘点、评估、处置等多个环节,同时提供强大的运营...
Apache Tomcat DoS 漏洞 (CVE-2024-24549)
描述此存储库包含针对Apache Tomcat 版本 9.0.83 的拒绝服务 (DoS) 攻击的概念验证 (PoC) 漏洞,基于处理 HTTP 标头和有效负载中已识别的问题。该脚本使用多个线程生成恶...
「漏洞复现」Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)
0x01 免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵...
安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞
漏洞简介 安徽生命港湾信息技术有限公司凭借技术团队多年的行业耕耘及深入场景的产品设计和创新,以IBMS为可视化运维管理平台,将物联网数据采集、大数据与IBMS融合,实现安防、医疗、楼宇自控、能源、园区...
安科瑞环保用电监管云平台SQL注入漏洞 POC
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述安科瑞环保用电监管云平台集成了物联网技术、云计算和大数据分析,通过对企业和工业园区的用电情况实时采集、监测和分析,为环保合规、能耗...
科达网络键盘控制台任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述科达网络键盘控制台旨在通过专业化的控制界面提升监控管理效率,支持视频监控系统的快速切换、云台控制、录像调取等操作。0x03 漏洞详情漏洞类...
网动统一通信平台ActiveUC存在信息泄露漏洞 Poc
简介网动统一通信平台(Active UC)是一款集成文字、语音、视频等多种沟通方式的企业级通信平台,旨在提升用户沟通效率和便利性。该平台支持多种通信设备和协议,具有高度的兼容性和灵活性,能够适应不同的...
2347