漏洞描述:ansible 是一款开源的 IT 自动化工具,可用于跨平台进行应用程序部署、工作站和服务器配置等,ansible受影响版本中,当使用“ansible-galaxy role install...
Office Web 365 任意文件读取漏洞
一、漏洞描述Office Web 365 是专注于Office文档在线预览及PDF文档在线预览云服务,包括Microsoft Word文档在线预览、Excel表格在线预览、Powerpoint演示文档...
【漏洞复现】奥威亚视屏云平台任意文件下载漏洞【附POC】
产品简介 广州市奥威亚电子科技有限公司是一家专注于教育信息化产品研发、生产、销售及服务的高新技术企业。奥威亚视屏云平台拥有丰富的应用模块,包括结对帮扶、网络教研、教研共同体、优课汇聚、教学资源、在线巡...
任我行CRM系统SmsDataList接口存在SQL注入漏洞 附POC软件
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
【漏洞预警】Apache DolphinScheduler<3.1.9 任意代码执行漏洞 CVE-2023-49299
漏洞描述:Apache DolphinScheduler 是一个分布式、易扩展、可视化的工作流任务调度平台,ApacheDolphinScheduler3.1.9之前版本中,由于 SwitchTask...
【漏洞复现】华天动力-TemplateService-任意文件读取
免责声明此内容仅供技术交流与学习,请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任,与本文作者及发布平台无关。如有内容争议或侵权,请及时私信我们!漏洞概述华天动...
spon IP网络对讲广播系统任意文件上传漏洞
FOFAicon_hash="-1700598274"POCPOST /php/addscenedata.php HTTP/1.1Host: xx.xx.xx.xxUser-Agent: Mozill...
【漏洞复现】天融信TOPSEC安全管理系统远程命令执行漏洞
免责声明:文章来源互联网收集整理,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无...
【漏洞复现】OfficeWeb365 Indexs 任意文件读取
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文...
华天动力OA 任意文件读取
fofaapp="华天动力-OA8000"漏洞复现nuclei漏洞POC发布在风信子社区原文始发于微信公众号(悟空安全):华天动力OA 任意文件读取
【0 day】速报!openEap统一门户存在任意文件下载和敏感信息泄露漏洞
免责声明本文提供的信息仅供学习使用,使用、传播本文信息所造成的后果和损失,一旦造成后果请自行承担,本公众号及作者不为此承担任何责任。本文如有侵权烦请告知,公众号会及时删除本文。一、简介openEAP开...
CVE-2023-36884:带有精心设计的文档的 MS Office HTML RCE
该漏洞允许攻击者通过精心制作的 Office 开放可扩展标记语言 (OOXML) 文档来利用 Windo...
2116