>>>> 漏洞名称: 【已复现】(CVE-2023-39361)Cacti 未授权SQL注入漏洞 >>>> 组件名称: Cacti >>&g...
【已复现】致远OA前台任意用户密码修改漏洞
>>>> 漏洞名称:致远OA前台任意用户密码修改漏洞>>>> 组件名称:致远OA>>>> 漏洞类型:认证绕过>>&g...
【漏洞复现】Juniper JunOS SRX EX 远程命令执行漏洞 CVE-2023-36844
0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本人负责。本文所...
CVE-2022-47966 SAML RCE
简介SAML(安全断言标记语言)和 OIDC(OpenID Connect)是两个主要的SSO(单点登录)标准。OIDC使用率更广SAML主要用于企业组织对员工的身份验证。SAML依靠XMLSigna...
Openfire 身份认证绕过漏洞复现
本文由掌控安全学院- 未曾 投稿 首先进入靶场访问 https://域名:9090/setup/setup-s/%u002e%u002e/%u002e%u002e/log.jsp 出现上图所示的日志泄...
Alibaba AnyProxy fetchBody 任意文件读取漏洞
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
使用 NAM 在思科安全客户端中执行代码 - CVE-2024-20391
描述Secure Client 利用强大的行业领先的 AnyConnect VPN/ZTNA,帮助 IT 和安全专业人员在统一视图中管理动态且可扩展的端点安全代理。问题当思科安全客户端使用 NAM(网...
RuvarOA协同办公平台多处存在SQL注入漏洞
0x00 阅读须知免责声明:本文提供的信息和方法仅供网络安全专业人员用于教学和研究目的,不得用于任何非法活动。读者若使用文章内容从事任何未授权的行为,需自行承担所有法律责任和后果。本公众号及作者对由此...
【0day漏洞复现】北京慧飒科技有限责任公司WEB VIDEO PLATFORM存在未授权访问漏洞
0x01 阅读须知 花果山的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统...
Gradio component server 任意文件读取(CVE-2024-1561)
0x00.产品介绍 Gradio是一个开源的Python库,用于创建机器学习模型的交互式界面。它使得展示和测试模型变得简单快捷,无需深入了解复杂的前端技术。广泛应用于数据科学、教育、研究和软件开发领域...
漏洞复现 | 用友政务财务系统FileDownload接口任意文件读取漏洞【附poc】
一、漏洞简述 用友政务财务系统具有多项核心功能,旨在满足各类组织的财务管理需求。首先,它提供了财务核算功能,能够全面管理企业的总账、固定资产、现金、应付应收等模块,实时掌握企业的财务状况,并通过科目管...
Atlassian Jira遍历和读取文件系统漏洞(CVE-2023-26255)
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
2349