这是针对 CVE-2024-40348 的批量扫描和利用工具:Bazaar v1.4.3 允许未经身份验证的攻击者执行目录遍历。 https://github.com/bigb0x/CVE-2024-...
MeterSphere customMethod 远程命令执行漏洞
0x01 漏洞描述 MeterSphere 是一站式开源持续测试平台,涵盖测试跟踪、接口测试、性能测试、团队协作等功能,兼容 JMeter 等开源标准,有效助力开发和测试团队充分利用云弹性进行高度可扩...
「漏洞复现」智联云采 SRM2.0 runtimeLog/download 任意文件读取漏洞
0x01 免责声明免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测...
佑友防火墙命令执行漏洞
四千年来时时吃人的地方,今天才明白,我也在其中混了多年。有了四千年吃人履历的我,当初虽然不知道,现在明白,难见真的人!没有吃过人的孩子,或者还有?救救孩子…… 漏洞描述 佑友防火墙维护工具存在命令执行...
DyLib注入绕过MacOS TCC导致Telegram信息泄露 CVE-2023-26818
0x01 免责声明 请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本人负责。本文...
漏洞预警:WPS Office 任意代码执行漏洞*2
WPS OfficeWPS Office是目前国内主流的办公软件之一,其用户群超过2亿,更是信创名单中唯一的办公软件,目前已被发现包含两个可能使用户遭受远程代码执行攻击的高危漏洞。这些漏洞被标识为CV...
中成科信票务管理系统SQL注入漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述中成科信票务管理系统是专注于演出剧院、体育场馆、旅游景区、游乐园、场地活动的票务管理系统,并为特殊客户量身定制票务应用解决方案,可...
用友U8Cloud反序列化和SQL注入漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述用友U8Cloud是用友推出的新一代云ERP,主要聚焦成长型、创新型企业,提供企业级云ERP整体解决方案。 0x03 漏洞详情漏洞...
福建科立讯指挥调度管理平台任意文件上传漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述科立讯指挥调度管理平台是一个专业针对通信行业的管理平台。 0x03 漏洞详情漏洞类型:任意文件上传影响:接管服务器简述:科立讯指挥...
VMware Aria Operations Networks任意文件写入漏洞
0x00 漏洞编号CVE-2023-208900x01 危险等级高危0x02 漏洞概述VMware Aria Operations Networks是一款网络监控工具,可帮助您在云中构建优化、高可用和...
Web user login存在RCE漏洞
01漏洞描述 Web user login存在RCE漏洞02漏洞环境 FOFA语法:body="/images/raisecom/back.gif" && title=="Web u...
【HW-day】某某康达vpn list_base_config 远程命令执行漏洞【附poc】
免责声明:本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动,若利用本文提供的内容或工具造成任何直接或间接的后果及损失,均由使用者本人负责,所产生的一切不良后果均与文章作者及本账...
2137