前言 ip-guard是2001年推出的终端安全防泄密软件,拥有七大产品十八大模块,能满足企业数据防泄密、文件加密、局域网电脑管理、上网行为管理、系统运维等需求。近日发现ip-guard Webser...
(1day)蓝凌OA某接口存在敏感信息泄露漏洞(大量资产存在)
声明:未经授权,严禁转载,如需转载,联系作者。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。0x00.漏洞描述(一)漏洞描述蓝凌OA是一款高效、可靠的企业协同...
【漏洞复现】速达软件全系产品存在任意文件上传漏洞【附POC】
声明:此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间...
【漏洞情报】 用友 U8 Cloud 命令执行漏洞
漏洞详情:用友网络科技股份有限公司是一家企业云服务与软件提供商,用友U8 Cloud 存在命令执行漏洞,攻击者可利用该漏洞执行任意命令。厂商:用友网络科技股份有限公司影响产品:用友U8Cloud影响版...
【漏洞预警】用友GRP-U8内控管理软件 U8SMSProxy SQL注入漏洞
漏洞详情:用友GRP-U8内控管理软件存在SQL(注入点U8SMSProxy)注入漏洞,攻击者通过该漏洞可以获取敏感信息。厂商:用友网络科技股份有限公司影响产品:用友 GRP-U8影响版本:用友GRP...
【漏洞通告】Spring Framework 拒绝服务漏洞CVE-2023-34053
漏洞名称:Spring Framework 拒绝服务漏洞(CVE-2023-34053)组件名称:Spring Framework影响范围:6.0.0 ≤ Spring Frame...
未修补的 Loytec 楼宇自动化缺陷在两年后被发现披露
工业网络安全公司 TXOne Networks 披露了其研究人员两年多前在奥地利公司 Loytec 生产的楼宇自动化产品中发现的 10 个未修补漏洞的详细信息。 这些漏洞已被分配标识符 CV...
若依管理系统存在任意文件读取漏洞CNVD-2021-15555 附POC
@[toc] 若依管理系统存在任意文件读取漏洞 附POC 免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责...
【漏洞预警】Spring Framework 拒绝服务漏洞CVE-2023-34053
漏洞描述:Spring Framework是spring 里面的一个基础开源框架,支持快速开发Java EE应用程序的框架,它提供了一系列底层容器和基础设施,并可以和大量常用的开源框架无缝集成。主要用...
【漏洞复现】OwnCloud 敏感信息泄漏漏洞(CVE-2023-49103)
免责声明:该文章仅用于技术讨论与学习。请勿利用文章所提供的相关技术从事非法测试,若利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果均与文章作者...
CVE-2023-46214 远程代码执行漏洞 (附EXP)
网安引领时代,弥天点亮未来 0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责...
[漏洞复现]智跃人力资源管理系统存在SQL注入漏洞复现-附批量脚本
关注本公众号,长期推送漏洞文章免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章...
2333