Ⅰ、漏洞描述 医药信息管理系统是一种用于管理和存储医疗机构中的药品信息、病人信息、医嘱信息、药品供应信息等的计算机系统 医药信息管理系统GetLshByTj 接口处存在SQL注入漏洞,恶...
Apache OFBiz 路径遍历导致RCE漏洞
01漏洞描述Apache OFBiz 18.12.14之前版本存在命令执行漏洞,该漏洞源于org.apache.ofbiz.webapp.control.ControlFilter类对路径(请求UR...
真内控国产化开发平台 preview 任意文件读取 POC
POC(Yaml&Python) 话不多说先上POC(Yam-poc由yakit或ProjectDiscovery Cloud Platform生成,Python-poc脚本由chatgpt生...
Windows Wi-Fi驱动程序远程代码执行漏洞
0x00 漏洞编号 CVE-2024-30078 0x01 危险等级 高危 0x02 漏洞概述Microsoft Windows Wi-Fi Driver使制造商可以开发在设备平台上正常运行的通用驱动...
漏洞预警 | Magento Open Source XXE漏洞
0x00 漏洞编号CVE-2024-341020x01 危险等级高危0x02 漏洞概述Adobe Magento Open Source是Adobe公司的一套开源的PHP电子商务系统,Magento ...
JetBrains IntelliJ IDE信息泄露漏洞
0x00 漏洞编号 CVE-2024-37051 0x01 危险等级 高危 0x02 漏洞概述JetBrains IntelliJ是一个集成开发环境平台,支持Java、Kotlin、Scala、Gro...
安全告警VMSA-2024-0012
6月18日VMware发布了安全告警VMSA-2024-0012,危险级别为Critical,可以参考:https://support.broadcom.com/web/ecx/sup...
用友 移动管理系统 upload 任意文件上传漏洞
产品简介 用友移动系统管理系统是用友公司推出的一款移动办公解决方案,旨在帮助企业实现移动办公、提高管理效率和员工工作灵活性。 漏洞描述 用友 移动系统管理 upload 接口存在任意文件上传漏洞,攻击...
天喻软件数据安全平台 deviceid 存在SQL注入 poc
一、产品描述 武汉天喻软件有限公司专注于为中国制造业企业提供信息化及协同管理、数字化设计、数据安全等软件解决方案和工程咨询服务。这家公司依托国家企业信息化应用支撑软件工程研究中心建立,旨在通过专业的数...
电信网关配置管理系统 del_file.php 前台RCE漏洞
01漏洞描述电信网关配置管理系统/manager/newtpl/del_file.php 接口存在命令执行漏洞,未经身份验证的远程攻击者可以利用此漏洞执行任意代码,从而获取服务器权限 0...
SpringBoot-GateWay-RCE (CVE-2022-22947) 漏洞复现
免责声明:文章仅用于技术分享,切勿非法测试,由于传播、利用本公众号朱厌安全团队所提供的信息而造成的后果以及损失,均由使用者本人承担,本公众号朱厌安全团队以及作者不为此承担任何责任!如有侵权烦请告知,我...
申瓯通信 在线录音管理系统 Thinkphp 远程代码执行漏洞
0x01 免责声明 免责声明 0x02 产品介绍 申瓯通信在线录音管理系统是一款功能强大的录音管理解决方案,旨在满足公司、集团单位在区域分布下对录音数据的集中管理需求。该系...
2349