安全漏洞 - 第 531 | CN-SEC 中文网

安全漏洞

【漏洞复现】九思OA user-list-3g SQL注入

免责声明文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。产品简介九思OA是九思软件有限公司设...

02月07日199 views评论

阅读全文

安全漏洞

CVE-2024-0939 任意文件上传漏洞（附EXP）

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

02月07日163 views评论

阅读全文

安全漏洞

Atlassian Confluence远程代码执行

免责声明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！漏洞描述Atlassian C...

02月07日21 views评论

阅读全文

安全漏洞

CVE-2024-0939

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称北京百绰...

02月07日276 views评论

阅读全文

安全漏洞

【漏洞预警】Malwarebytes Binisoft 任意代码执行漏洞(CVE-2024-25089)

漏洞详情:Mаlԝаrеbуｔеѕ Biniѕоｆt Windоԝѕ Firеԝаll Cоntrоl 6.9.9.2之前的版本允许远程攻击者通过ɡRPC命名管道执行任意代码。厂商:Malwareby...

02月06日48 views评论

阅读全文

安全漏洞

【漏洞预警】openBI 反序列化漏洞(CVE-2024-1198)

漏洞详情:在openbi6.0.3之前发现了一个被归类为严重的漏洞,受影响的是组件Pｈаr Hаndlеr的文件аррliсаtiоn/соntrоllеrѕ/Uѕеr.рhр的函数аddхinzi,...

02月06日101 views评论

阅读全文

安全漏洞

本周更新CVE-2023-21768分析！系统0day安全-Windows平台漏洞挖掘（第2期）

本周录播课更新：CVE-2023-21768分析*直播课延至年后漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助...

02月05日67 views评论

阅读全文

安全漏洞

【成功复现】大华智慧园区综合管理平台任意文件上传漏洞

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Dahua Smart Parking Managem...

02月05日247 views评论

阅读全文

安全漏洞

百为智能流控路由器RCE

免责声明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！漏洞描述百为智能流控路由器/g...

02月05日98 views评论

阅读全文

安全漏洞

Yearning front 任意文件读取【附POC】

最近很多小伙伴反馈看不到最新的推文，由于微信公众号推送机制改变了，解决办法：给公众号设为星标点我加入交流群获得第一时间更新通知防失联+棉花糖私人公众号棉花糖博客地址www.mhtsec.com近期更新...

02月05日73 views评论

阅读全文

安全漏洞

先锋WEB燃气收费系统文件上传漏洞

先锋WEB燃气收费系统文件上传漏洞产品介绍智慧燃气业务云平台，简称iBS（Innover Business System），是先锋电子创新研发的智慧燃气营收业务管理云平台。它全面、灵活的满足了客户关...

02月05日62 views评论

阅读全文

安全漏洞

【漏洞复现】*和OA某接口存在SQL注入漏洞

阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者...

02月05日45 views评论

阅读全文

在线咨询

微信