安全漏洞 - 第 239 | CN-SEC 中文网

安全漏洞

天问物业 ERP 系统任意文件读取

资产收集 body="天问物业 ERP 系统" || body="国家版权局软著登字第 1205328 号" || body="/HM/M_Main/frame/sso.aspx" 漏洞复现发送请求...

08月06日32 views评论

阅读全文

安全漏洞

某人力管理管理平台UploadHandler 任意文件上传漏洞

0x02 漏洞介绍Vulnerability introduction 某人力资源管理软件是一款专为现代企业设计的人力资源管理软件解决方案，旨在通过先进的信息化手段提升企业人力资源...

08月06日70 views评论

阅读全文

安全漏洞

泛微云桥 e-Bridge 最新任意文件上传漏洞

0x01 搜索语句 app.name="泛微云桥 e-Bridge OA" 0x02 漏洞分析看到泛微官方发了补丁，故来简单复现一下这个漏洞，漏洞位置生成上传路径，上传文件大小等等上传后的位置存...

08月06日130 views评论

阅读全文

安全漏洞

泛微OA E-Cology8前台某接口存在SQL注入漏洞(复现)

泛微OA E-Cology前台某接口存在SQL注入漏洞 E-Cology以移动互联下的组织社交化转型需求为导向，采用轻前端重后端的设计思路，在前端面向用户提供个性化的办公平...

08月06日121 views评论

阅读全文

安全漏洞

[漏洞分析]LiveBos文件上传漏洞复现及绕过分析

前言最近看到了LiveBos的文件上传，发现他的绕过是;.js.jsp看样子像是利用某种解析差异的特性来绕过。但看完代码后发现是有点搞笑的，于是做个记录。漏洞复现利用poc如下： POST /f...

08月05日106 views评论

阅读全文

安全漏洞

CVE-2023-36076：smanga漫画阅读系统远程命令执行漏洞复现附POC 附SQL注入和任意文件读取

本人非原创漏洞作者，文章仅作为知识分享用如有侵权，联系删除产品简介无需配置，docker直装的漫画流媒体阅读工具。以emby plex为灵感，为解决漫画阅读需求而开发的漫画阅读器。在windows环境...

08月05日63 views评论

阅读全文

安全漏洞

在野 Apache RocketMQ CVE-2023-33246 利用捕获

CVE-2023-33246是一个影响 Apache RocketMQ的易于利用的漏洞。该漏洞允许未经身份验证的远程攻击者更新 RocketMQ 代理配置以滥用命令注入。Juniper Network...

08月05日32 views评论

阅读全文

安全漏洞

Openfire 身份认证绕过漏洞复现(CVE-2023-32315)

Openfire简介 Openfire是根据开源Apache许可证授权的、采用Java编程语言开发的实时协作（RTC）服务器。XMPP Openfire使用即时通讯开放协议，安装和使用都非常简单，并利...

08月05日77 views评论

阅读全文

安全漏洞

CVE-2022-35914 | 远程命令执行

免责声明：本文所涉及的信息安全技术知识仅供参考和学习之用，并不构成任何明示或暗示的保证。读者在使用本文提供的信息时，应自行判断其适用性，并承担由此产生的一切风险和责任。本文作者对于读者基于本文内容所做...

08月05日33 views评论

阅读全文

安全漏洞

信呼OA系统index接口处nickname参数存在SQL注入漏洞【漏洞复现|附nuclei-POC】

信呼OA系统index接口处nickname参数存在SQL注入漏洞。这可能导致泄露敏感数据、破坏数据库完整性，甚至获取对数据库的完全控制。 01 — Nuclei POC id: xinhu-inde...

08月05日126 views评论

阅读全文

安全漏洞

CVE-2024-38856：Apache OFBiz 存在未经授权的代码执行漏洞

Apache OFBiz 是广泛采用的开源企业资源规划 (ERP) 平台，最近发现一个漏洞，由于可能存在未经授权的代码执行，因此引发了紧急安全警告。该漏洞的编号为CVE-2024-38856，级别为“...

08月05日39 views评论

阅读全文

安全漏洞

Calibre 电子书软件存在严重安全漏洞

Calibre 是一款流行的跨平台电子书管理软件，存在三个重大安全漏洞。STAR Labs SG Pte. Ltd. 的研究人员发现这些漏洞可能会使数百万用户面临各种网络威胁。图片：Starlabs...

08月05日204 views评论

阅读全文

天问物业 ERP 系统任意文件读取

某人力管理管理平台UploadHandler 任意文件上传漏洞

泛微云桥 e-Bridge 最新任意文件上传漏洞

泛微OA E-Cology8前台某接口存在SQL注入漏洞(复现)

[漏洞分析]LiveBos文件上传漏洞复现及绕过分析

CVE-2023-36076：smanga漫画阅读系统远程命令执行漏洞复现附POC 附SQL注入和任意文件读取

在野 Apache RocketMQ CVE-2023-33246 利用捕获

Openfire 身份认证绕过漏洞复现(CVE-2023-32315)

CVE-2022-35914 | 远程命令执行

信呼OA系统index接口处nickname参数存在SQL注入漏洞【漏洞复现|附nuclei-POC】

CVE-2024-38856：Apache OFBiz 存在未经授权的代码执行漏洞

Calibre 电子书软件存在严重安全漏洞

在线咨询

微信