免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
0Day CVE-2023-26615:某路由器密码重置漏洞
Part1 漏洞状态漏洞细节漏洞POC漏洞EXP在野利用有有无未知Part2 漏洞描述漏洞名称某路由器密码重置漏洞CVE编号CVE-2023-26615漏洞类型逻辑漏洞漏洞等级未知公开状态nvd发布...
速达软件 V.NET home接口处存在RCE漏洞
Ⅰ、漏洞描述 速达软件专注中小企业管理软件,产品涵盖进销存软件,财务软件,ERP软件,CRM系统,项目管理软件,OA系统,仓库管理软件等,是中小企业管理市场的佼佼者,提供产品、技术、服务等信息,百万企...
致远OA移动智能办公平台存在Session敏感信息泄露漏洞
01—漏洞描述 致远M3移动办公是致远互联打造的一站式智能工作平台,提供全方位的企业移动业务管理,致力于构建以人为中心的智能化移动应用场景,促进人员工作积极性和创造力,提升企业...
【1day】畅捷通T+ keyEdit.aspx接口处存在SQL注入漏洞
Ⅰ、漏洞描述 T+是用友畅捷通推出的一款新型互联网企业管理系统,T+能够满足成长型小微企业对其灵活业务流程的管控需求,重点解决往来业务管理、订单跟踪、资金、库存等管理难题。用户可以通过各...
AJ-Report开源数据大屏 verification 远程命令执行漏洞
0x00 阅读须知免责声明:本文提供的信息和方法仅供网络安全专业人员用于教学和研究目的,不得用于任何非法活动。读者若使用文章内容从事任何未授权的行为,需自行承担所有法律责任和后果。本公众号及作者对由此...
【漏洞预警】runc <1.2.0-rc.1 systemd属性注入漏洞CVE-2024-3154
漏洞描述:CRI-O是一款开源的、用于Kubernetes系统的轻量级容器运行时环境,runc是CRI-O中用于创建和运行容器的工具,runc受影响版本中由于未对Pod注解有效过滤,具有创建Pod注解...
Primeton EOS Platform jmx反序列化远程代码执行
漏洞描述Primeton EOS Platform是一个由普元科技开发的企业级应用软件平台,旨在提供数字化转型、数据管理和流程优化的解决方案。普元EOS某接口开启了JMX over HTTP功能,且未...
ZenTao(禅道)身份认证绕过漏洞 QVD-2024-15263(附工具)
声明:由于传播、利用本公众号湘安无事所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,请勿利用文章内的相关技术或者工具从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关...
LiveGBS-信息泄漏-list
0x01 产品简介 LiveGBS是一款支持国标GB28181的流媒体服务,可实现无插件的视频监控和直播,适用于安防、电网等行业。其可提供可视化 WEB 页面管理,开源的前端源码;也支持...
Jan 任意文件读取/下载(AFR/AFD) 漏洞
[免责声明]本公众号仅用于技术交流与学习,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号只是知识的搬运工,取之于民用之于民。如果大家不想错过文章推送的话,可...
Jan 任意文件上传漏洞
[漏洞免责声明]本公众号仅用于技术交流与学习,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号只是知识的搬运工,取之于民用之于民。如果大家不想错过文章推送的话...
2347