漏洞介绍 朗新天霁人力资源管理系统帮助大型企业解决跨地域、多层次集团发展过程中面临的人力资源管控、协调性、资源共享等问题,内置强大的工作流引擎驱动各大复杂的人力资源业务流程其实 并实现快速构建的业务模...
赛蓝企业管理系统 DownloadBuilder 任意文件读取漏洞
0x02 产品介绍 赛蓝企业管理系统是一款为企业提供全面管理解决方案的软件系统,它能够帮助企业实现精细化管理,提高效率,降低成本。系统集成了多种管理功能,包括但不限于项目管理、财务管理、采购管理、销售...
漏洞复现-CVE-2024-36991
一:漏洞名称 Splunk Enterprise for Windows 任意文件读取漏洞 二:漏洞描述 Splunk Enterprise是一款功能强大的数据分析引擎,旨在从所有IT系统和基础设施数...
综合监管云平台存在SQL注入漏洞
一、漏洞简介 中科智远科技江苏有限公司综合监管云平台是一种集成了多种先进技术的信息化平台,旨在通过数据采集、分析、预警和应急处理等功能,实现对各类监管对象的全面、高效、精准管理,综合监管云平台利用“互...
nostromo 远程命令执行 (CVE-2019-16278)
(1)漏洞描述:Nostromo web server(nhttpd)是一款开源的Web服务器。Nostromo由于在验证URL安全性方面存在缺陷,导致目录穿越,任何人都可以遍历系统中任何文件。因此未...
某 BC 系统 pcweb 文件上传漏洞 附源码
PART.02 漏洞描述某BC任意文件上传漏洞 PART.03fofa搜索语句body="main.e5ee9b2df05fc2d310734b11cc8c911e.css" PART.04影响版本部...
【CVE-2024-30078】Windows WiFi 驱动程序中的 Log4j 级漏洞
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。博客新域名:https://gugesay...
全行业小程序运营系统存在任意文件读取漏洞
漏洞简介 全行业小程序运营系统是一个无需编程,各行业模版直接套用,一键生成,公众号轻松搭建小程序,界面自由DIY,同步实时预览,可视化操作让您所见即所得,随心打造个性小程序。 资产详情 Fof...
MStore API 身份验证绕过漏洞(CVE-2024-6328)
预警公告 严重近日,安全聚实验室监测到 WordPress的插件中MStore API存在身份验证绕过漏洞 ,编号为:CVE-2024-6328,CVSS:9.8 MStore API – Crea...
CVE-2024-40550 漏洞复现
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!!01—漏洞名称publicCm...
Ollama远程代码执行漏洞(CVE-2024-37032)
0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责! 0x01漏洞介绍 Ollama是Ollama开源的一个可以在本地启动并运行的大型语言模型。 Olla...
电信网关配置管理系统 rewrite.php 文件上传漏洞
01漏洞描述电信网关配置管理系统/manager/teletext/material/rewrite.php接口存在文件上传漏洞,未经身份验证的远程攻击者可以利用文件上传漏洞获取系统权限...
2354