本人非原创漏洞作者,文章仅作为知识分享用一切直接或间接由于本文所造成的后果与本人无关如有侵权,联系删除产品简介产品招商型模板程序源码,可快速搭建产品招商网。例如医药招商,保健品招商,化妆品招商,农资招...
(0day)某友CRM系统存在逻辑漏洞(大量资产存在)
阅读须知亲爱的读者,我们诚挚地提醒您,WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,均由使用者自行承担责任。WebSec实验室及作者...
【高危漏洞】verify-changed-files 存在命令执行
皓月当空,明镜高悬文末可体验bugSearch系统哦~漏洞早知道 漏洞名称:verify-changed-files 存在命令执行漏洞出现时间:2024年1月2日影响等级:高危漏洞说明:&n...
Hikvision IVMS-8700 任意文件上传
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。本次...
CVE-2023-51467: Apache OfBiz Auth Bypass and RCE
POC:漏洞产生原因:apache/ofbiz-framework/framework/webtools/src/main/groovy/org/apache/ofbiz/webtools/entit...
【漏洞复现】(1day)金蝶eas-extweb-任意文件读取漏洞复现
0x01 阅读须知 SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对...
记一次从逆向小程序到SQL注入的儿童学习系统的渗透/金蝶eas-extweb任意文件读取(1day)-漏洞挖掘
0X01 前言 在某次攻防演练,某家做儿童学习系统的公司 给的资产只有ip,ip上只有官网。无法获取到什么有用的信息。 末尾领取资料,资源 0X02 漏洞复现 发现目标单位存在一个微信小程序,从微信小...
漏洞预警 | go-git拒绝服务漏洞
0x00 漏洞编号CVE-2023-495680x01 危险等级高危0x02 漏洞概述go-git是一个用Go语言编写的高度可扩展的 git 实现库。0x03 漏洞详情CVE-2023-49568漏洞...
漏洞预警 | 锐捷EG2000UE信息泄露漏洞
0x00 漏洞编号CNVD-2023-978470x01 危险等级中危0x02 漏洞概述锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化...
漏洞预警 | Apache Ofbiz任意文件读取与SSRF漏洞
0x00 漏洞编号CVE-2023-509680x01 危险等级高危0x02 漏洞概述Apache OFBiz是Apache的一套企业资源计划系统,提供了一整套基于Java的Web应用程序组件和工具。...
锐捷EG2000GE存在命令执行漏洞
皓月当空,明镜高悬文末可体验bugSearch系统哦~漏洞早知道 漏洞名称:锐捷EG2000UE存在信息泄露漏洞漏洞出现时间:2023年12月27日影响等级:中危漏洞说明: &nb...
[漏洞复现] CVE-2023-50038 textpanttern cms任意文件上传
产品简介一个用 PHP 编写的灵活、优雅、快速且易于使用的内容管理系统。开发语言:PHP项目地址:https://github.com/textpattern/textpattern后台地址:/tex...
2116