漏洞描述 泛微OA E-Cology WorkflowServiceXml 接口存在SQL注入漏洞,攻击者通过漏洞可以获取服务器数据库权限。 网络空间测绘 Fofa app="泛微-OA...
EDU 某智慧平台 PersonalDayInOutSchoolData SQL注入漏洞 PoC
0x02 漏洞威胁 EDU 某智慧平台 PersonalDayInOutSchoolData 接口存在SQL注入漏洞,未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的...
ArubaOS 存在代码执行漏洞 (CVE-2024-42506)
漏洞描述: Hewlett Packard Enterprise Aruba Networking Access Points是美国慧与科技(Hewlett Packard Enterprise)公司...
万户ezOFFICE协同管理平台 GeneralWeb XXE to RCE
免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
pgAdmin4信息泄露漏洞
0x00 漏洞编号 CVE-2024-3116 0x01 危险等级 高危 0x02 漏洞概述pgAdmin是PostgreSQL领先的开源图形化管理工具。pgAdmin4旨在满足新手和有经验的Post...
海康威视流媒体管理服务器任意文件读取漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述海康威视流媒体管理服务器是一款高性能、高可靠、高并发的视频流媒体服务器,专为实时视频监控等应用场景设计。 0x03 漏洞详情漏洞类...
小米路由器AX9000命令注入漏洞
0x00 漏洞编号 CVE-2024-45348 0x01 危险等级 高危 0x02 漏洞概述小米AX9000是一款可提供三频9000兆级的Wi-Fi6增强版体验的路由器。 0x03 漏洞详情CVE-...
孚盟云OA ajaxsenddingdingmessage SQL注入漏洞复现及POC
FOFA body="hidLicResult" && body="hidProductID" 漏洞复现 POC POST /m/Dingding/Ajax/AjaxSendDingd...
【漏洞通告】Linux Cups-browsed服务命令执行漏洞
>>>> 漏洞名称: Linux Cups-browsed服务命令执行漏洞>>>>组件名称:Cups-browsed>>>> 漏...
致远OA rest/m3接口处敏感信息泄露PoC
简介 致远OA-A8是由北京致远互联软件股份有限公司(以下简称致远公司)开发的一款协同管理软件,构建了面向中大型、集团组织的数字化协同运营平台。致远OA-A8系统基于组织管理的基础理论设计,支持大型组...
CVE-2024-21310 池溢出 Windows Cloud Filter 驱动程序分析
此漏洞没有公开的概念验证,因此我们必须根据 Microsoft 提供的有限信息从头开始。我们需要对易受攻击且已修补的 clfd.sys 组件进行逆向工程和执行 BinDiff,以识别漏洞并找到触发漏洞...
xyhcms alist sql注入漏洞 PoC
0x02 漏洞描述 xyhcms alist 存在sql注入漏洞。 0x03 漏洞复现 fofa-query: body="Power by XYHCMS" 1.执行poc进行sql注入得到结果 GE...
2366