漏洞实战 访问登录页面如下 http://x.x.x/manager/index.php 输入默认的账号密码admin/admin，成功登录 原文始发于微信公众号（儒道易行）：某网关配置...
08月19日39 views评论管理系统
某网关配置管理系统存在漏洞
08月19日39 views评论管理系统
08月19日39 views评论管理系统
用友 U8 CRM 任意文件读取漏洞 用友漏洞利用
前言 漏洞复现fofa查询语句： fofa：app="用友U8CRM" 利用脚本进行检测： 手工复现，访问路径即可： /pub/downloadfi...
08月19日35 views评论任意文件读取漏洞
漏洞利用
某时空ERP系统 online 信息泄露【附poc】
fofa body="/static/images/yunlogo_home.png" 一、漏洞简述 云时空社会化商业 ERP 系统是一款集成了 ERP、CRM、SCM 等功能的企业管理...
08月19日69 views评论infoleak
信息泄露
CVE-2024-7646：Ingress-nginx注释验证绕过【高危】
0x00 前言 8 月 5 日，读者群的读者向我们的小猫咪客服推荐了【云原生与微服务架构论坛】，有铲屎官听过该论坛的一个嘉宾的分享，觉得很不错。 8 月 18 日，小猫咪客服在收集资料时，发现上次说到...
08月19日215 views评论kubernetes
uber
瑞斯康达智能网关list_base_config.php接口存在任意文件上传漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
08月19日128 views评论任意文件上传漏洞
漏洞复现
康达vpn-list_base_config.php存在命令执行漏洞
简介网络设备是指用于连接、管理、监控和优化计算机网络中的通信和数据传输的硬件设备。这些设备包括路由器、交换机、防火墙、访问点等，它们共同协作，以确保网络的高效、安全和稳定运行。网络设备的主要功能是实现...
08月19日47 views评论命令执行漏洞
漏洞复现
DouPHP 1.7 Release 20220822 远程代码执行漏洞
02文章正文 漏洞描述 DouPHP是一个开源的PHP开发框架，广泛应用于快速开发Web应用。其设计目标是简单、快速、灵活、安全。 DouPHP 1.7Release20220822版本中存在一个远程...
08月19日78 views评论0day
远程代码执行漏洞
某蓝企业管理系统 GetFieldJson SQL注入漏洞
0x01 产品简介 某蓝企业管理系统是一款为企业提供全面管理解决方案的软件系统，它能够帮助企业实现精细化管理，提高效率，降低成本。系统集成了多种管理功能，包括但不限于项目管理、财务管理、...
08月19日38 views评论注入漏洞
漏洞复现
康达vpn-list_base_config.php存在命令执行漏洞
简介网络设备是指用于连接、管理、监控和优化计算机网络中的通信和数据传输的硬件设备。这些设备包括路由器、交换机、防火墙、访问点等，它们共同协作，以确保网络的高效、安全和稳定运行。网络设备的主要功能是实现...
08月19日72 views评论命令执行漏洞
漏洞复现
喰星云-数字化餐饮服务系统SQL注入漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述喰星云是一个数字化餐饮服务系统，专注于为餐饮企业提供供应链智能管理的解决方案。 0x03 漏洞详情漏洞类型：SQL注入影响：获取敏...
08月19日38 views评论注入漏洞
漏洞预警
泛微E-Office10敏感信息泄露漏洞
0x00 漏洞编号 暂无 0x01 危险等级 中危 0x02 漏洞概述泛微E-Office是一款企业办公自动化软件，由中国泛微软件股份有限公司（简称“泛微软件”）开发。它是基于B/S架构的企业级信息化...
08月19日110 views评论漏洞预警
身份验证
WookTeam SQL注入漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述WookTeam是一款轻量级的开源在线团队协作工具，提供各类文档协作工具、在线思维导图、在线流程图、项目管理、任务分发、即时IM，...
08月19日59 views评论注入漏洞
漏洞预警
2137