安全漏洞 - 第 394 | CN-SEC 中文网

安全漏洞

泛微e-cology ProcessOverRequestByXml接口存在任意文件读取漏洞

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

04月19日71 views评论

阅读全文

安全漏洞

CVE-2024-27954：WordPress Automatic 插件任意文件下载和SSRF漏洞

漏洞简介 WordPress Automatic 插件<3.92.1易受未经验证的任意文件下载和SSRF的攻击。位于downloader.php文件中，可能允许攻击者从网站下载任何...

04月19日110 views评论

阅读全文

安全漏洞

【漏洞复现】泛微-eoffice-webservice-file-upload任意文件上传漏洞复现

关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的...

04月19日121 views评论

阅读全文

安全漏洞

CVE-2024-3273

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称D-Link n...

04月19日55 views评论

阅读全文

安全漏洞

【漏洞复现】CNVD-2024-02175 MajorDoMo-thumb未授权远程代码执行漏洞

PART.01免责声明道一安全（本公众号）的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算...

04月19日99 views评论

阅读全文

安全漏洞

用友NC Cloud doPost接口存在任意文件上传漏洞2

1. 用友NC Cloud简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发用友网络是全球领先的企业与公共组织软件、云服务、金融服务提供商。提供营销、制造、财...

04月19日93 views评论

阅读全文

安全漏洞

【漏洞预警】Cisco IMC CLI命令注入漏洞（CVE-2024-20295）

漏洞概述:Cisco Integrated Management Controller（简称IMC）是一种底板管理控制器，用于通过多个接口管理 UCS C系列机架和UCS S系列存储服务器，包括 XM...

04月19日41 views评论

阅读全文

安全漏洞

kkfileview 任意命令执行漏洞

漏洞名称kkfileview 任意命令执行漏洞漏洞复现1、创建python文件，将代码复制到文件中，替换需要执行的命令import zipfileif __name__ == "__main__": ...

04月19日28 views评论

阅读全文

安全漏洞

GeoServer任意文件上传详解（附poc）

免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承...

04月19日625 views评论

阅读全文

安全漏洞

用友nc-showcontent-delay-sql注入漏洞复现

01 产品描述用友NC是一款功能强大的企业级管理软件，旨在为企业提供全面的解决方案，助力企业实现高效、精准的管理。该软件涵盖了财务、人力资源、采购、生产制造等多个模块，能够帮助企业实现信息化管理，优...

04月19日38 views评论

阅读全文

云时空社会化商业ERP系统validateLoginName存在SQL注入漏洞

漏洞描述云时空社会化商业ERP系统validateLoginName存在SQL注入漏洞，该漏洞使得攻击者可以通过构造精心设计的恶意SQL语句，成功执行未经授权的数据库操作。此漏洞可能导致敏感信息泄露...

04月19日安全漏洞19 views评论

阅读全文

IP-guard WebServer存在权限绕过漏洞(QVD-2024-14103)

漏洞描述 IP-guard WebServer的权限验证机制中存在设计缺陷，远程攻击者能够规避安全验证，通过后端接口执行文件的任意读取和删除操作。资产测绘 FOFA：icon_hash="20308...

04月19日安全漏洞48 views评论

阅读全文

在线咨询

微信