0x00 漏洞编号CVE-2024-341020x01 危险等级高危0x02 漏洞概述Adobe Magento Open Source是Adobe公司的一套开源的PHP电子商务系统,Magento ...
JetBrains IntelliJ IDE信息泄露漏洞
0x00 漏洞编号 CVE-2024-37051 0x01 危险等级 高危 0x02 漏洞概述JetBrains IntelliJ是一个集成开发环境平台,支持Java、Kotlin、Scala、Gro...
安全告警VMSA-2024-0012
6月18日VMware发布了安全告警VMSA-2024-0012,危险级别为Critical,可以参考:https://support.broadcom.com/web/ecx/sup...
用友 移动管理系统 upload 任意文件上传漏洞
产品简介 用友移动系统管理系统是用友公司推出的一款移动办公解决方案,旨在帮助企业实现移动办公、提高管理效率和员工工作灵活性。 漏洞描述 用友 移动系统管理 upload 接口存在任意文件上传漏洞,攻击...
天喻软件数据安全平台 deviceid 存在SQL注入 poc
一、产品描述 武汉天喻软件有限公司专注于为中国制造业企业提供信息化及协同管理、数字化设计、数据安全等软件解决方案和工程咨询服务。这家公司依托国家企业信息化应用支撑软件工程研究中心建立,旨在通过专业的数...
电信网关配置管理系统 del_file.php 前台RCE漏洞
01漏洞描述电信网关配置管理系统/manager/newtpl/del_file.php 接口存在命令执行漏洞,未经身份验证的远程攻击者可以利用此漏洞执行任意代码,从而获取服务器权限 0...
SpringBoot-GateWay-RCE (CVE-2022-22947) 漏洞复现
免责声明:文章仅用于技术分享,切勿非法测试,由于传播、利用本公众号朱厌安全团队所提供的信息而造成的后果以及损失,均由使用者本人承担,本公众号朱厌安全团队以及作者不为此承担任何责任!如有侵权烦请告知,我...
申瓯通信 在线录音管理系统 Thinkphp 远程代码执行漏洞
0x01 免责声明 免责声明 0x02 产品介绍 申瓯通信在线录音管理系统是一款功能强大的录音管理解决方案,旨在满足公司、集团单位在区域分布下对录音数据的集中管理需求。该系...
CVE-2024-29973 Zyxel-NAS设备存在远程命令执行漏洞
漏洞简介 合勤科技(ZyXEL)是国际知名的网络宽带系统及解决方案供应商。2024年6月4日,启明星辰集团VSRC监测到Zyxel NAS设备中修复了多个漏洞,目前这些漏洞的技术细节及部分PoC...
Zyxel-NAS设备 setCookie 远程命令执行漏洞 poc
0x01 免责声明disclaimer请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。信息及工具收...
CVE-2024-31982:XWiki 通过 DatabaseSearch 以访客身份远程执行代码
影响XWiki 的数据库搜索允许通过搜索文本执行远程代码。由于数据库搜索默认可供所有用户访问,因此任何公共 wiki 访问者或封闭 wiki 用户都可以执行远程代码。这会影响整个 XWiki 装置的机...
万户-ezOFFICE DownloadServlet 任意文件下载漏洞
产品简介 万户软件网络是业内普遍认可的智慧政务办公专家,OA系统国家行业标准编制组长单位,协同软件国家行业标准编制组长单位,22年专注协同管理领域.为您提供定制化的智慧政务一体化办公解决方案。 漏洞描...
2125