0x00 漏洞编号CVE-2024-19810x01 危险等级高危0x02 漏洞概述WPvivid Backup and Migration插件是一款用于高级计划备份、恢复和迁移的一体化Wordpre...
漏洞预警 | 锐捷EG3210命令执行漏洞
0x00 漏洞编号CNVD-2024-110540x01 危险等级高危0x02 漏洞概述锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化...
FortiGate SSL VPN RCE CVE-2024-21762
FortiOS 和 FortiProxy 中的越界写入漏洞 [CWE-787] 可能允许未经身份验证的远程攻击者通...
[漏洞复现]广联达Linkworks DataExchange.ashx XXE漏洞
01漏洞名 广联达Linkworks DataExchange.ashx XXE漏洞 02漏洞影响 广联达Linkworks办公OA 03漏洞描述 广联达LinkWorks办公OA(Office Au...
[漏洞复现] CVE-2023-38203(附POC)
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!! 01 — 漏洞名称 Adob...
锐捷Ruijie-UAC online_check.php远程RCE漏洞复现
免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号及作者不为此承担任何责任,一旦造成后果请自行承担...
九思OA软件user_list_3g.jsp存在SQL注入漏洞-附py
九思OA软件 一:漏洞描述 九思OA软件user_list_3g.jsp存在SQL注入漏洞 二:网络空间测绘查询 fofa app="九思软件-OA" 三:漏洞复现 poc GET /jsoa/wa...
红帆iOffice ioDesktopData.asmx接口存在SQL注入漏洞 附POC软件
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
【漏洞复现】H3C-校园网自助服务系统 flexfileupload 任意文件上传漏洞
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文...
【漏洞通告】DataEase反序列化漏洞(CVE-2024-23328)
一、漏洞概述漏洞名称 DataEase反序列化漏洞CVE IDCVE-2024-23328漏洞类型反序列化发现时间2024-03-04漏洞评分9.1漏洞等级高危攻击向量网络所需权限无利用难度低用...
【漏洞通告】Parse Server SQL注入漏洞(CVE-2024-27298)
一、漏洞概述漏洞名称 Parse Server SQL注入漏洞CVE IDCVE-2024-27298漏洞类型SQL注入发现时间2024-03-04漏洞评分10.0漏洞等级严重攻击向量网络所需...
漏洞预警 | Apache Ofbiz路径遍历漏洞
0x00 漏洞编号CVE-2024-250650x01 危险等级高危0x02 漏洞概述Apache OFBiz是Apache的一套企业资源计划系统,提供了一整套基于Java的Web应用程序组件和工具。...
2343