相关需要EDU SRC邀请码的师傅可以私聊后台,免费赠送EDU SRC邀请码(邀请码管够)漏洞简介 某和正信息技术有限公司,成立于2010年,位于山东省青岛市,是一家以从事软件和信息技术服务业为...
【漏洞复现】迈普多业务融合网关远程命令执行漏洞
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文...
GeoServer前台wfs接口处存在RCE漏洞 poc
02 漏洞描述GeoServer是一个开源服务器,用于共享、处理和编辑地理空间数据。它支持多种地图和数据标准,使用户能够通过网络访问和操作地理信息系统(GIS)数据。 GeoServer前台wf...
Geoserver远程代码执行漏洞(CVE-2024-36401)的风险通告
-赛博昆仑漏洞安全通告- Geoserver远程代码执行漏洞(CVE-2024-36401)的风险通告 漏洞描述 GeoServer是一个用Java编写的开源软件服务器,允许用户共享和编...
GeoServer 代码执行漏洞(CVE-2022-24816)poc
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。0X01 简介GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现,利用 GeoServer...
漏洞预警 | qdPM目录遍历漏洞
0x00 漏洞编号CVE-2023-458550x01 危险等级高危0x02 漏洞概述qdPM是一个基于Web的项目管理和缺陷跟踪系统,主要用于软件开发过程的管理。0x03 漏洞详情CVE-2023-...
CVE-2024-6387-OpenSSH远程代码执行
昨天发现OpenSSH居然出了远程命令执行的漏洞(网传核弹漏洞),心想那不得通杀互联网上的大部分linux,几乎都用的OpenSSH,这不得找来研究研究。Poc在github上找到的Poc,代码详情就...
QDocs Smart School SQL注入漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述QDocs Smart School是一套智慧校园管理系统。 0x03 漏洞详情漏洞类型:SQL注入影响:获取敏感数据简述:Sma...
GeoServer 最新前台RCE wfs 远程代码执行漏洞(CVE-2024-36401) POC
漏洞介绍 ❝ GeoServer 是一个开源服务允许用户共享和编辑地理空间数据。在版本 2.23.6、2.24.4 和 2.25.2 之前,多个 OGC 请求参数允许未经身份验证的用户通...
Rejetto HTTP File Server 文件服务器未经身份验证RCE(CVE-2024-23692)
02 漏洞描述 Rejetto HTTP File Server(Rejetto HFS)是Rejetto公司的一款 HTTP 文件服务器。Rejetto HTTP File Server 2.3m及...
0day|OpenSSH 远程代码执行漏洞(CVE-2024-6387)
漏洞简介 OpenSSH 是 Secure Shell(SSH)协议的免费实现,主要用于安全地远程登录和执行命令,提供了加密的通信通道,以防止敏感信息在网络上被窃听或篡改。 在 OpenSSH 服务器...
Whoogle Search文件写入漏洞(CVE-2024-22204)
漏洞描述: Whoogle Search是一个应用软件,自托管,没有广告,privacy-respecting元搜索引擎 Whoogle Search0.8.3及之前版本存在文件写入漏洞,该漏洞源于a...
2126