安全漏洞 - 第 549 | CN-SEC 中文网

安全漏洞

CVE-2023-46604-ActiveMq-RCE

生命久如暗室，不妨碍我明写春诗。Life may be as long as a dark room, but it does not hinder me from writing spring po...

12月26日59 views评论

阅读全文

安全漏洞

OpenSSH ProxyCommand命令注入漏洞（CVE-2023-51385）附验证方法

漏洞背景：OpenSSH 是 SSH （Secure SHell）协议的免费开源实现。SSH协议族可以用来进行远程控制，或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议...

12月26日366 views评论

阅读全文

安全漏洞

漏洞复现 wordpress admin-ajax.php 文件包含漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...

12月26日294 views评论

阅读全文

安全漏洞

教学视频应用任意文件上传

Avcon综合管理平台 avcon接口存在SQL注入00漏洞概述AVA 教学视频应用云平 VideoCover接口存在任意文件上传漏洞，可未授权上传脚本文件。01空间搜索语法fofabody="YK_...

12月26日63 views评论

阅读全文

安全漏洞

[漏洞复现]用友GRP-U8 FileUpload 文件上传漏洞（附POC）

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！有朋友说没收到推文，给公众号标...

12月26日121 views评论

阅读全文

安全漏洞

漏洞预警 | Zabbix cookie泄露漏洞

0x00 漏洞编号CVE-2023-327250x01 危险等级高危0x02 漏洞概述Zabbix是一款企业级开源监控解决方案，提供了多种方式来收集、转换、分析和可视化数据，监控任何你想要的东西。0x...

12月26日46 views评论

阅读全文

安全漏洞

漏洞预警 | IBM Security Guardium Key Lifecycle Manager目录遍历漏洞

0x00 漏洞编号CVE-2023-477020x01 危险等级中危0x02 漏洞概述IBM Security Guardium Key Lifecycle Manager是一款用于创建、存存储、备份...

12月26日39 views评论

阅读全文

安全漏洞

漏洞预警 | Transformers RagRetriever反序列化漏洞

0x00 漏洞编号CVE-2023-67300x01 危险等级高危0x02 漏洞概述Transformers提供了数以千计的预训练模型，支持100多种语言的文本分类、信息抽取、问答、摘要、翻译、文本生...

12月26日55 views评论

阅读全文

安全漏洞

通达OA general/score/flow/scoredate/result.php接口存在SQL注入漏洞附POC软件

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

12月26日116 views评论

阅读全文

安全漏洞

【漏洞预警】Cacti SQL注入漏洞CVE-2023-51448

漏洞描述:Cacti 是一个开源项目，可为用户提供一个强大且可扩展的操作监控和故障管理框架,近日监测到Cacti中修复了一个SQL注入漏洞（CVE-2023-51448），该漏洞的CVSS评分为8.8...

12月26日295 views评论

阅读全文

安全漏洞

通达OA general/appbuilder/web/portal/gateway/moare接口存在反序列化附POC软件

12月26日199 views评论

阅读全文

安全漏洞

奇安信天擎getsimilarlist SQL注入

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次...

12月25日89 views评论

阅读全文

CVE-2023-46604-ActiveMq-RCE

OpenSSH ProxyCommand命令注入漏洞（CVE-2023-51385）附验证方法

漏洞复现 wordpress admin-ajax.php 文件包含漏洞

教学视频应用任意文件上传

[漏洞复现]用友GRP-U8 FileUpload 文件上传漏洞（附POC）

漏洞预警 | IBM Security Guardium Key Lifecycle Manager目录遍历漏洞

漏洞预警 | Transformers RagRetriever反序列化漏洞

通达OA general/score/flow/scoredate/result.php接口存在SQL注入漏洞附POC软件

【漏洞预警】Cacti SQL注入漏洞CVE-2023-51448

通达OA general/appbuilder/web/portal/gateway/moare接口存在反序列化附POC软件

奇安信天擎getsimilarlist SQL注入

在线咨询

微信