@[toc] 大唐电信AC集中管理平台存在敏感信息泄漏漏洞 附POC 免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使...
金蝶Apusic未授权远程代码执行漏洞
漏洞名称: 金蝶Apusic未授权远程代码执行漏洞 组件名称: 金蝶Apusic应用服务器 影响范围: Apusic应用服务器 < V9.0 SP8 漏洞类型: 远程代码执行 利用条件: 1、用...
铭飞CMS cms/content/list接口存在SQL注入 附POC
铭飞CMS cms/content/list接口存在SQL注入 附POC 1. 铭飞CMS cms/content/list接口简介 铭飞CMS 2.漏洞描述 铭飞CMS cms/content/li...
【已复现】金蝶Apusic应用服务器 JNDI注入漏洞(QVD-2023-48297)安全风险通告
01漏洞详情>>>> 影响组件 金蝶Apusic应用服务器是一款企业级应用服务器,支持Java EE技术,适用于各种商业环境。 >>>> 漏洞描述 近日...
金蝶Apusic应用服务器 JNDI注入漏洞浅析
金蝶Apusic应用服务器是一款企业级应用服务器,支持Java EE技术,适用于各种商业环境。由于金蝶Apusic应用服务器权限验证不当,导致攻击者可以向接口执行JNDI注入,造成远程代码执行。 AA...
【漏洞预警】Zabbix zbx_session cookie泄露漏洞CVE-2023-32725
漏洞描述:Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级开源监控解决方案,可以用来监控服务器、硬件、网络等,近日监测到Zabbix中修复了一个会话cookie泄露漏洞(C...
【漏洞通告】Zabbix Server session 泄漏漏洞(CVE-2023-32725)
漏洞名称: Zabbix Server session 泄漏漏洞(CVE-2023-32725) 组件名称: Zabbix Server 影响范围: 6.0.0 ≤ Zabbix Server ≤ 6...
漏洞复现 || Tosei 自助洗衣机远程代码执行
漏洞描述 Tosei 自助洗衣机 web 管理端存在安全漏洞,攻击者利用该漏洞可以通过 network_test.php 的命令执行,在服务器任意执行代码,获取服务器权限,进而控制整个服务器。 资产确...
漏洞复现 海翔ERP getylist_login.do SQL注入漏洞
0x01 阅读须知 融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...
【漏洞通告】Zabbix zbx_session cookie泄露漏洞(CVE-2023-32725)
一、漏洞概述CVE IDCVE-2023-32725发现时间2023-12-22类 型信息泄露等 级高危...
在野0day | 亿赛通任意用户登录
zoom eye语法app:"亿赛通电子文档安全管理系统"原文始发于微信公众号(小明今天拿站了吗):在野0day | 亿赛通任意用户登录
漏洞预警 | Zabbix代码执行漏洞
0x00 漏洞编号CVE-2023-32727CVE-2023-327280x01 危险等级高危0x02 漏洞概述Zabbix是一款企业级开源监控解决方案,提供了多种方式来收集、转换、分析和可视化数据...
2332