声明:本文提供的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无...
【漏洞通告】Cacti SQL注入漏洞(CVE-2023-51448)
一、漏洞概述CVE IDCVE-2023-51448发现时间2023-12-25类 型SQL注入等 级高...
漏洞预警 | Google Chrome缓冲区溢出漏洞
0x00 漏洞编号CVE-2023-70240x01 危险等级高危0x02 漏洞概述Google Chrome是由Google开发的免费网页浏览器。Chrome代码是基于其他开放源代码软件所编写,包括...
漏洞预警 | Apache Superset SQL注入漏洞
0x00 漏洞编号CVE-2023-497360x01 危险等级中危0x02 漏洞概述Apache Superset是一个现代的、企业级的数据可视化和数据探索的网络应用程序。它可以连接多种数据源,提供...
漏洞预警 | 海康威视IP网络对讲广播系统任意文件下载漏洞
0x00 漏洞编号CVE-2023-68930x01 危险等级高危0x02 漏洞概述IP网络对讲广播系统将音频信号以数据包形式在局域网和广域网上进行传送,是一套纯数字传输系统。0x03 漏洞详情CVE...
(1day)某友多个接口存在xxe漏洞(大量存在)
01 漏洞描述 某友是一家专业的企业软件服务商,提供全面的企业管理软件和解决方案,包括财务、人力资源、供应链、生产制造等多个领域。某友系统作为其核心产品之一,是一款集成度高、功能...
【高危漏洞】 用友 U8cloud KeyWord存在SQL注入
皓月当空,明镜高悬文末可体验bugSearch系统哦~漏洞早知道 漏洞名称:U8cloud系统KeyWordDetailReportQuery和KeyWordReportQuery接口存在S...
【漏洞复现】(nday)3个通达OA-sql注入复现集合
0x01 阅读须知 利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!! 0x02 漏洞描述 (一) 通达OA 通达OA(Office ...
【已复现】金蝶Apusic应用服务器 JNDI注入漏洞(QVD-2023-48476)安全风险通告
(注:奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节,订阅方式见文末。) 01漏洞详情>>>> 影响组件 金蝶Apusic应用服务器是一款企业级应用服务器,支持J...
【漏洞复现】avcon综合管理平台SQL注入漏洞
漏洞描述 AVCON综合管理平台可以实现各种子系统图像集成管理和音视频交互操作,将图像传输、视频监控、指挥调度、视频会议等系统融合,AVCON综合管理平台avcon.action存在时间注入漏洞。 资...
致远互联FE协作办公平台editflow_manager存在sql注入漏洞(附nuclei poc)
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!! 01 — 漏洞名称 致远互联...
海康威视IP网络对讲广播系统远程命令漏洞
0x00 漏洞编号CVE-2023-68950x01 危险等级高危0x02 漏洞概述IP网络对讲广播系统将音频信号以数据包形式在局域网和广域网上进行传送,是一套纯数字传输系统。0x03 漏洞详情CVE...
2332