安全漏洞 - 第 168 | CN-SEC 中文网

安全漏洞

联达动力OA UpLoadFile.aspx 任意文件上传漏洞

00 产品简介联达动力OA是PHPOA推出的新一代OA系统,系统支持性好、安全、数据高速缓存化；支持100+应用自行安装与定义,应用表单自定义,支持应用无代码开发,支持多语言。 01漏洞概述联达动...

10月21日38 views评论

阅读全文

安全漏洞

Smartbi 登录代码逻辑漏洞

漏洞描述：Smartbi是一款企业级商业智能与大数据分析平台。由于Smartbi登录代码存在逻辑缺陷，攻击者可利用该漏洞登录管理员账号，进而利用系统后台加载扩展包功能执行任意代码。影响范围：V8 &l...

10月21日50 views评论

阅读全文

安全漏洞

Traggo Server目录遍历漏洞(CVE-2023-34843)

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Traggo Server是Traggo开源的一个基于标签的时间跟...

10月21日34 views评论

阅读全文

安全漏洞

天擎前台SQL注入

当然，普通并不等于庸俗。他也许一辈子就是一个普通人，但他要做一个不平庸的人。在许许多多平平常常的事情中，应该表现出不平常的看法和做法来。漏洞复现构造payload/api/dp/rptsvcsyncp...

10月21日39 views评论

阅读全文

安全漏洞

CVE-2023-21839 【vulhub weblogic 漏洞复现】

漏洞概述由于Weblogic IIOP/T3协议存在缺陷，当IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访问攻击存在安全风险的WebLogic Server，漏洞利用成...

10月21日50 views评论

阅读全文

CVE-2024-28988｜SolarWinds Web Help Desk反序列化远程代码执行漏洞

0x00 前言Web Help Desk（WHD）是基于ITIL的标准和规范的服务与流程管理系统。WHD提供了丰富的功能集，来解决关键的IT和技术支持问题，包括：事件管理、问题管理、变更管理、资产和配...

10月21日安全漏洞28 views评论

阅读全文

CVE-2024-31449｜Redis 缓冲区溢出漏洞可致远程代码执行

0x00 前言Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。Redis提供数据结构，例如字符串、散列、列表、...

10月21日安全漏洞353 views评论

阅读全文

CVE-2024-45216｜Apache Solr（插件）身份验证绕过漏洞

0x00 前言Apache Solr是一个用于创建搜索应用程序的开源搜索平台，使用Java编写，主要基于 HTTP 和 Apache Lucene 实现。Apache Solr也可以和Hadoop一起...

10月21日安全漏洞39 views评论

阅读全文

安全漏洞

Bazaar swaggerui任意文件读取漏洞(CVE-2024-40348) PoC

0x01漏洞介绍Bazarr是Bazarr公司的一款软件，是 Sonarr 和 Radarr 的配套应用程序，可根据您的要求管理和下载字幕。 Bazarr v1.4.3版本存在安全漏洞，该漏洞源于允许...

10月21日41 views评论

阅读全文

安全漏洞

畅捷通TPlus FileUploadHandler.ashx存在任意文件上传漏洞附POC

1. 畅捷通TPlus 简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发畅捷通T+专属云适用于需要一体化管理的企业，财务管理、业务管理、零售管理、生产管理、...

10月21日33 views评论

阅读全文

安全漏洞

网神防火墙 app_av 文件上传漏洞 poc

0x02 漏洞描述网神防火墙 app_av 存在文件上传漏洞。 0x03 漏洞复现 fofa：fid="1Lh1LHi6yfkhiO83I59AYg==" 1.执行poc进行获取cookie，文件...

10月21日36 views评论

阅读全文

安全漏洞

明源云ERP报表服务存在账号密码信息泄露漏洞

漏洞简介明源云ERP系统是一个云端部署的ERP系统，具有高效、灵活和可定制的特点。它支持多种自定义功能，包括表单、报表、流程等，企业可以根据自身业务需求进行个性化定制，提高管理效率与操作便捷性。同时...

10月21日115 views评论

阅读全文