漏洞描述:ApacheDolphinscheduler是开源的分布式任务调度系统,受影响版本中,由于 SwitchTaskUtils#generateContentWithTaskParams 方法未...
Edusoho网络课堂cms存在任意文件读取漏洞 附POC软件
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
致远OA getAjaxDataServlet XXE漏洞
01漏洞名称 致远OA getAjaxDataServlet XXE漏洞 02漏洞影响 致远互联-OA 03漏洞描述 致远互联协同运营平台,打造企业数智运营中枢,助力企业实现办公业务、财务、管理与运营...
漏洞复现 || Ncast盈可视高清智能录播系统存在RCE(CVE-2024-0305)
漏洞描述 Ncast盈可视录播系统存在漏洞,攻击者可利用此漏洞进行任意命令执行,通过漏洞攻击者可获取服务器权限。 资产确定 fofa: icon_hash="-1253433910" 漏洞复现 1.利...
WisGigaNas网络存储器RCE
喜乐元宵·漏洞简介 WiseGiga 是一家销售网络连接存储(NAS )产品的韩国公司。WiseGiga NAS 系统group.php存在任意命令执行漏洞,攻击者可以通过执行任意命令,获取服务器管理...
【漏洞复现】用友NC某接口存在任意文件读取漏洞(大量资产存在)
WebSec×Z2O安全攻防联名活动联和活动(Z2O安全攻防+WebSec):未加入星球的师傅,只需158元即可加入 WebSec+Z2O安全攻防星球与专属微信群,加入方式为微信公众号获取并添加任意一...
[1day]DCN-DCN路由器某接口存在RCE漏洞
0x01 漏洞简述—DCN-DCN路由器是DCN(Data Communication Network)公司推出的专业路由器产品,广泛应用于企业和数据中心网络。它采用先进的路由技术,具有高性能、高可靠...
万户协同办公平台ezoffice text2Html接口存在任意文件读取漏洞 附POC软件
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
如何保护本特利3500监测与保护系统
本特利3500在线监测与保护系统。监测与保护系统大型机组设备提供连续的在线状态监测与保护,在检测和防止旋转机械的误跳闸和误跳闸方面处于世界领先地位。全球安装超过80000台,通过跳闸监控机器提供自动保...
心脏滴血漏洞(CVE-2014-0160)
免责声明「本文仅用于技术讨论与学习,利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任!如有侵权请告知我们立即删除。」漏洞介绍❝早在2014...
CVE-2023-40796 RCE漏洞(附EXP)
0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责! 0x01漏洞介绍PHICOMM K2是中国斐讯(PHICOMM)公司的一款无线路由器。...
【高危】用友GRP-U8内控管理软件WSDL接口存在信息泄露
皓月当空,明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称:用友GRP-U8内控管理软件WSDL接口存在信息泄露漏洞出现时间:2024年2月24日影响等级:高危漏洞说明: 本次漏洞...
2343