免责声明 我爱林攻防研究院的技术文章仅供参考,任何个人和组织使用网络应当遵守宪法法律,遵守公共秩序,尊重社会公德,不得利用网络从事危害国家安全、荣誉和利益,未经授权请勿利用文章中的技术资料对任何计算机...
【成功复现】Pyload未授权访问漏洞(CVE-2024-21644)
网安引领时代,弥天点亮未来 0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍pyload是一个用 Python 编写的免费开源下载...
[1day]畅捷通CRM某接口存在SQL注入漏洞
0x01 漏洞简述—畅捷通CRM是一款专业的客户关系管理软件,旨在帮助企业提升客户管理效率和客户服务质量。该CRM系统提供全面的客户信息管理、销售线索跟进、营销活动管理和客户服务支持等功能,帮助企业建...
【漏洞通告】WordPress Brick Builder远程代码执行漏洞(CVE-2024-25600)
一、漏洞概述漏洞名称 WordPress Brick Builder远程代码执行漏洞CVE IDCVE-2024-25600漏洞类型RCE发现时间2024-02-20漏洞评分9.8漏洞等级严重...
飞企互联-FE企业运营管理平台 parseTree 接口SQL注入漏洞复现
免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号及作者不为此承担任何责任,一旦造成后果请自行承担...
runc容器逃逸漏洞,安易科技提供解决方案
前言 近日,安易科技安全团队监测到 runc 官方发布安全通告,修复了一个容器逃逸漏洞(CVE-2024-21626),由于 runc 在初始化时存在内部文件描述符泄露,且未验证最终工作目录是否位于...
【漏洞通告】Oracle WebLogic Server JNDI注入漏洞
01 漏洞概况Oracle WebLogic Server是美国甲骨文(Oracle)公司开发的一款适用于云环境和传统环境的应用服务中间件,它提供了一个现代轻型开发平台,支持应用从开发到生产的整个生命...
【漏洞通告】海康威视综合安防管理平台任意文件读取漏洞
01 漏洞概况 综合安防管理平台是一套“集成化”、“智能化”的平台,通过接入视频监控、一卡通、停车场、报警检测等系统的设备。 海康威视集成化综合管理软件平台,可以对接入的视频监控...
【漏洞通告】Apache Solr Backup/Restore APIs 远程命令执行漏洞
01 漏洞概况 Apache Solr在创建Collection时会以一个特定的目录作为classpath,从中加载一些类,而Collection的备份功能可以导出攻击者上传的恶意class...
【漏洞通告】PostgreSQL JDBC SQL注入漏洞
01 漏洞概况PostgreSQL JDBC Driver(简称PgJDBC)允许Java程序使用标准的、独立于数据库的Java代码连接到PostgreSQL数据库。 PgJDBC受影响版本中...
CVE-2024-25600:WordPress Bricks Builder远程命令执行漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:CERT-R-2024-711报告来源:360CERT报告作者:360CERT更新日期:2024-02-271 漏洞简述2024年02月27日,360CERT监测...
万户OA RhinoScriptEngineService命令执行漏洞
万户OA RhinoScriptEngineService命令执行漏洞影响版本万户ezoffice协同管理平台资产搜索fofa app="万户网络-ezOFFICE"POCPOST //default...
2343