安全漏洞 - 第 18 | CN-SEC 中文网

安全漏洞

万户OA DocumentEdit 注入漏洞 POC

简单介绍万户OA DocumentEdit.jsp文件存在SQL注入漏洞，攻击者通过发送特殊的请求包可以对数据库进行SQL注入，获取服务器敏感信息。复现环境 app="万户网络-ez...

04月09日16 views评论

阅读全文

安全漏洞

Yeswiki 路径遍历漏洞允许任意读取文件 POC

概括该squelette参数容易受到路径遍历攻击，从而允许读取服务器上的任意文件。有效载荷../../../../../../etc/passwd已在参数中提交squelette。请求的文件已在应用...

04月09日22 views评论

阅读全文

安全漏洞

Kibana 代码注入漏洞：原型污染威胁（CVE-2024-12556）

Kibana（Elasticsearch 广受欢迎的开源数据可视化前端）最新披露的漏洞被评为 CVSS 8.7 分，因其在特定条件下可能允许远程代码注入。该漏洞编号为 CVE-2024-12556，...

04月09日26 views评论

阅读全文

安全漏洞

用友时空KSOA PreviewKPQT.jsp接口处存在SQL注入漏洞 POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

04月09日27 views评论

阅读全文

安全漏洞

金华迪加现场大屏互动系统ajax_act_set_bgmusic.php接口存在SQL注入漏洞

FOFAbody="/wall/themes/meepo/assets/images/defaultbg.jpg" || title="现场活动大屏幕系统"POC/wall/ajax_act_set_...

04月09日25 views评论

阅读全文

安全漏洞

漏洞预警百卓smart querysql.php sql注入

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...

04月09日17 views评论

阅读全文

安全漏洞

用友 GRP-U8-SelectDMJE.jsp存在SQL注入漏洞

漏洞简介用友GRP-U8R10产品官方在售及提供服务的版本为U8Manager，产品分B、C、G三个产品系列，以上受到本次通报漏洞的影响。用友GRP-U8 SelectDMJE.jsp 存在SQL注入...

04月09日23 views评论

阅读全文

安全漏洞

pgAdmin 远程代码执行漏洞（CVE-2025-2945）

严重公告近日，安全聚实验室监测到 pgAdmin 存在远程代码执行漏洞，编号为：CVE-2025-2945，CVSS:10 由于 high_availability 参数被不安全地传递给 eval...

04月08日82 views评论

阅读全文

安全漏洞

Crushftp 认证绕过漏洞（CVE-2025-2825）

内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后...

04月08日33 views评论

阅读全文

安全漏洞

Crushftp存在未授权访问漏洞CVE-2025-2825 附POC

1. Crushftp简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发 Crushftp 2.漏洞描述 CrushFTP 身份验证绕过漏洞(CVE-2025-...

04月08日50 views评论

阅读全文

安全漏洞

WVP-GB28181摄像头管理平台存在弱口令

body="国标28181"2、部分界面如下 3、隐患url，验证如下id: WVP-GB28181-admininfo: name: WVP-GB28181-admin author: xxxx...

04月08日42 views评论

阅读全文

安全漏洞

Emlog index.php接口的存在SQL注入漏洞附POC

04月08日28 views评论

阅读全文

在线咨询

微信