点击蓝字 关注我们 01 漏洞描述 Confluence CVE-2023-22515 权限提升漏洞 产品简介:Confluence是一个专业的企业知识管理与协同软件,也可以用于构建企业wiki。使用...
华测监测预警系统 2.2-任意文件读取漏洞
免费&进群 本文由掌控安全学院 - 叴龙 投稿1. 资产搜集直接上fofa 和 hunter个人推荐hunter可以看到icp备案公司直接提交盒子就行了FOFA语法 app=”华测监测预警系...
成都海翔软件有限公司海翔药业云平台存在sql注入
0x00免责声明本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞描述 成都海翔软件有限公司海翔药业云平台存在sql注入,攻击者可利用此漏洞查询数据...
【新】漏洞复现 ZeroShell kerbynet存在远程命令执行漏洞(另一种方式)
0x01 阅读须知 本文所提供的工具仅用于学习,禁止用于其他!!! 0x02 漏洞描述 Zeroshell是一个微型的linux发行版本,它功能强大,具有强大的router、radius、web门户、...
【漏洞复现】东胜物流软件-SaveUserQuerySetting接口存在SQL注入漏洞
免责声明 本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,...
【漏洞复现】东胜物流软件-TCodeVoynoAdapter.aspx接口存在SQL注入漏洞
漏洞描述 东胜物流软件TCodeVoynoAdapter.aspx接口存在SQL注入漏洞,攻击者除了可以利用 SQL注入漏洞获取数据库中的信息(例如,管理员后台密码、站点的用户个人信息)...
【漏洞复现】东胜物流软件-GetDataList接口存在SQL注入漏洞
漏洞描述 东胜物流软件GetDataList接口存在SQL注入漏洞,攻击者除了可以利用 SQL注入漏洞获取数据库中的信息(例如,管理员后台密码、站点的用户个人信息)之外,甚至在高权限的情...
WordPress Bricks Builder 插件-0day
一、资产搜集 fofa:body="/wp-content/themes/bricks/" 二、复现过程1.首先访问存在WordPress Bricks Builder 插件的网站,然后右键查看网页源...
【漏洞复现】飞企互联-FE企业运营管理平台-parsetree接口存在SQL注入漏洞
免责声明 本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,...
Panalog 日志审计系统命令执行漏洞
资产收集 app.name="Panabit 日志系统" 漏洞复现 构建请求包 POST /content-apply/libres_syn_delete.php HTTP/1.1Hos...
WordPres Bricks Builder 前台RCE(CVE-2024-25600)
声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除...
漏洞预警 东胜物流cms saveuserquerysetting sql注入漏洞
0x01 阅读须知 融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...
2343