0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述I Doc View在线文档预览系统是一套用于在Web环境中展示和预览各种文档类型的系统,如文本文档、电子表格、演示文稿、PDF文件等。0...
漏洞预警 | 思福迪运维安全管理系统代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述思福迪运维安全管理系统是思福迪开发的一款运维安全管理堡垒机。0x03 漏洞详情漏洞类型:远程代码执行影响:任意代码执行简述:思福迪运维安全...
漏洞预警 | 泛微云桥SQL注入漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述 泛微云桥e-Bridge提供了一套全面的办公自动化工具,包括文档管理、流程管理、协同办公、知识管理、移动办公等功能。它的核心理念...
【1day】万户OA check_onlyfield.jsp sql注入漏洞
重要通知师傅们,动动小手指,设个星标,灰常感谢漏洞描述万户OA check_onlyfield.jsp sql注入漏洞,攻击者可通过此漏洞获取敏感信息。资产测绘Fofa:app="万户网络-ezOFF...
Logbase思迪福堡垒机漏洞分析
赛博大作战中的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
S2-032远程代码执行漏洞(CVE-2016-3081)
漏洞简介 S2-032漏洞是一种影响Apache Struts web应用程序框架的远程代码执行(RCE)漏洞。此漏洞允许攻击者通过发送特制的HTTP请求在服务器上执行任意代码。这可能被利用来获得对服...
[漏洞复现]CVE-2023-6848 kodbox远程命令执行
产品简介 kodbox 是一个网络文件管理器。它也是一个网页代码编辑器,允许您直接在网页浏览器中开发网站。您可以在基于 Linux、Windows 或 Mac 的平台上在线或本地运行 kodbox。唯...
0day | CVE-2023-23743 RCE漏洞(附EXP)
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
【风险提示】天融信关于微软2023年12月安全更新的风险提示
0x00 背景介绍 2023年12月13日,天融信阿尔法实验室监测到微软官方发布了12月安全更新。此次更新官方发布了微软系列软件的安全补丁,共修复36个漏洞(不包含1个外部分配漏洞和本月早些时候发布的...
【1day】大华智能物联综合管理平台justForTest用户登录漏洞
漏洞描述 浙江大华技术股份有限公司智能物联综合管理平台 用户登录接口/evo-apigw/evo-oauth/oauth/token存在漏洞,使用用户justForTest/任意密码即可成功登录平台,...
X微-云桥e-Bridge SQL注入漏洞
“ 人性的背后是白云苍狗,愿你我都是生活的高手。” 0x00.产品介绍 x微云桥e-Bridge OA是一种基于云计算和移动互联网技术的企业办公自动化(OA)解决方案。它由中国的企业软件开发公司泛微软...
万户协同办公平台ezoffice wpsservlet接口存在任意文件上传
漏洞描述 THE WARMTH 万户ezOFFICE协同管理平台涵盖门户自定义平台、信息知识平台管理、系统管理平台功能,它以工作流引擎为底层服务,以通讯沟通平台为交流手段,以门户自定义平台为信息推送显...
2116