免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
泛微 OA ofsLogin.jsp 任意用户登录
漏洞简介 2023年05月15日,泛微官方发布10.57.2版本安全补丁。其中修复了两个漏洞,分别是信息泄漏和任意用户登录漏洞,两个漏洞可以被攻击者组合起来利用,从而能够使攻击者进入到系统后台。 漏洞...
CVE-2022-0847 dirtypipe漏洞复现
一漏洞简介漏洞发现者 Max Kellermann 并不是专门从事漏洞挖掘工作的,而是在服务器中多次出现了文件错误的问题,用户下载的包含日志的gzip文件多次出现CRC校验位错误, 排查后发现CRC校...
流量分析发现蓝凌OA在野0day漏洞
分析流量在分析HTTP流量的过程中发现文件名为test的异常数据包,test名都是用来测试的,正常业务中一般不会存在此名称。直接访问路径,发现未授权文件上传一搜索竟发现是刚爆出来的漏洞一、漏洞描述深圳...
漏洞预警 | Apache Airflow权限管理不当、资源标识符控制不当漏洞
0x00 漏洞编号CVE-2023-42781CVE-2023-470370x01 危险等级中危0x02 漏洞概述Apache Airflow是一个开源的、分布式的任务调度和工作流自动化平台,可用于编...
漏洞预警 | SolarWinds Network Configuration Manager远程代码执行漏洞
0x00 漏洞编号CVE-2023-400540x01 危险等级高危0x02 漏洞概述SolarWinds Network Configuration Manager是一款相当全面的网络设备配置变更与...
漏洞预警 | 用友NC Cloud/NC IResourceManager任意文件写入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款面向中小企业的ERP软件,用友NC Cloud是新一代云ERP产品,为成长型、大型、巨型集团企业提供混合云解决方案。0x03...
Digital Signage 存在信息泄露
导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力! 0x00免责声明本次测试仅供学习使用...
迪普VPN Service 接口存在任意文件读取漏洞[附POC]
# 拒绝知识星球付费POC关注本公众号,长期更新红蓝对抗(工具,漏洞等。。)免责声明:本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相...
H3C SecParh堡垒机远程命令执行
一、免责声明: 本次文章仅限个人学习使用,如有非法用途均与作者无关,且行且珍惜;由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号望雪阁及作者...
【漏洞通告】Reactor Netty目录遍历漏洞(CVE-2023-34062)
一、漏洞概述CVE IDCVE-2023-34062发现时间2023-11-16类 型目录遍历等 级高危攻击向量网络所需权限无攻击复杂度低用户交互无PoC/EXP未公开在野利用未发现R...
Apache ActiveMQ RCE
扫码领资料获网安教程免费&进群影响版本Apache ActiveMQ < 5.18.3利用条件需要访问到61616端口(默认)。漏洞分析这里需要的是Apache ActiveMQ <...
2339