fofa "/wp-content/plugins/wp-recall/" 一、漏洞简述 WordPress是一款免费开源的内容管理系统(CMS),最初是一个博客平台,但后来发展成为一个功能强大的网站...
Ivanti EPM SQL注入漏洞(CVE-2024-29824)
0x01 简介Ivanti Endpoint Manager (EPM) 是一款由 Ivanti 公司开发的综合性端点管理解决方案。它旨在帮助企业有效管理和保护其网络中的所有端点设备,包括桌面、笔记本...
CVE-2024-36837|CRMEB电商管理系统存在SQL 注入漏洞(POC)
0x00 前言 西安众邦网络科技有限公司是一家致力于互联网软件设计、研发、销售为一体的高新技术企业。自2014年成立以来,众邦科技将客户关系管理与电子商务应用场景进行深度集成,围绕新零售、智慧商业、企...
Saltstack需授权路径遍历漏洞 (CVE-2024-22232)
漏洞详情: SaltStack Salt存在路径遍历漏洞,可以构造一个特殊设计的URL,从而导致Salt文件服务器中的目录遍历漏洞,恶意用户通过这个路径遍历漏洞获取服务器文件系统中的任意文件。 修复方...
CVE-2024-6387|OpenSSH远程代码执行漏洞
0x00 前言 OpenSSH是SSH(Secure SHell)协议的免费开源实现。SSH协议族可以用来进行远程控制,或在计算机之间传送文件。而实现此功能的传统方式,如telnet(终端仿真协议)、...
SSH-RCE(CVE-2024-6387)
作者 | 书汐一、OpenSSH介绍:OpenSSH(Open Secure Shell)是一套开源工具,用于加密网络通信,提供安全的远程登录、文件传输和端口转发功能。它实现了SSH协议,确保网络通信...
【PoC】CVE-2024-0193Linux (CVSS 7.8)内核权限提升漏洞
一名安全研究人员发布了针对Linux 内核中高危漏洞( CVE-2024-0193 ) 的概念验证 (PoC) 漏洞代码。netfilter 子系统中的这个释放后使用漏洞在 CVSS 评分中为7.8,...
VMware vCenter Server 关键 RCE 漏洞 (CVE-2024-37079, CVE-2024-37080)
VMware vCenter Server 关键 RCE 漏洞修复 (CVE-2024-37079, CVE-2024-37080) VMware vCenter Server 是一种广泛使用的服务器...
碧海威科技-L7云路由jumper.php存在命令执行漏洞
免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号及作者不为此承担任何责任,一旦造成后果请自行承担...
锐捷上网行为管理系统 static_convert 命令执行漏洞【附poc】
fofa title="RG-UAC登录页面" 资产页面 一、漏洞简述 锐捷统一上网行为管理与审计RG-UAC是星网锐捷网络有限公司自主研发的业界领先的上网行为管理与审计产品,以路由、透...
锐捷上网行为管理系统naborTable RCE[附POC]
1 产品简介锐捷统一上网行为管理与审计RG-UAC系列是星网锐捷网络有限公司自主研发的上网行为管理与审计产品,以路由、透明、旁路或混合模式部署在网络的关键节点上,对数据进行2-7层的全面检查和分析,深...
xwiki-CVE-2024-31982漏洞深入复现
Ⅰ、漏洞描述XWiki是一个由Java编写的基于LGPL协议发布的开源wiki和应用平台。它的开发平台特性允许创建协作式Web应用,同时也提供了构建于平台之上的打包应用(第二代wiki)。XWiki ...
2352