一、漏洞概述CVE IDCVE-2023-44286发现时间2023-12-15类 型XSS等 级高危攻...
12月15日安全漏洞277 views评论dell
命令注入漏洞
【漏洞复现】（1day）广联达-EmailAccountOrgUserService-sql注入漏洞复现
0x01 阅读须知SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计...
12月15日215 views评论sql注入
漏洞复现
【漏洞复现】Panabit sprog_deletevent.php SQL注入漏洞
声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介北京派网软件有限公司(Panabit)是一家专业提供网络接入、流量...
12月15日92 views评论注入漏洞
漏洞复现
CVE-2023-49070 XML-RPC代码执行漏洞（附EXP）
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
12月15日130 views评论rce
代码执行漏洞
X户 ezOFFICE DocumentEdit.jsp SQL注入漏洞复现
“ 人性的背后是白云苍狗,愿你我都是生活的高手。” 免责声明：文章中内容来源于互联网，涉及的所有内容仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章中涉及的漏洞均已修...
12月15日110 views评论document
sql注入漏洞
CVE-2023-50164-Apache-Struts-RCE
简介Apache Struts2 是一个开源的 Java Web 应用程序开发框架，旨在帮助开发人员构建灵活、可维护和可扩展的企业级Web应用程序。根据最新推送，检测到Apache Struts文件上...
12月15日50 views评论struts
webshell
【漏洞复现】思福迪运维安全管理系统 test_qrcode_b RCE漏洞【附POC】
声明：此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间...
12月15日143 views评论管理系统
运维安全
万户ezoffice wpsservlet任意文件上传漏洞
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称万户ezoffi...
12月15日292 views评论servlet
任意文件上传漏洞
【漏洞预警】亿赛通电子文档安全管理系统 dlUltrasec 文件读取漏洞
漏洞详情:亿赛通电子文档安全管理系统存在文件读取漏洞，未经身份验证的远程攻击者可以利用该漏洞读取服务器上任意文件。厂商:亿赛通科技发展有限责任公司影响产品:亿赛通电子文档安全管理系统 补丁文件:暂无其...
12月15日176 views评论漏洞预警
管理系统
【漏洞情报】泛微云桥 e-Bridge addTaste接口SQL注入漏洞
漏洞详情:e-Bridge 提供了一套全面的办公自动化工具，包括文档管理、流程管理、协同办公、知识管理、移动办公等功能。它的核心理念是将企业内部的各种业务流程数字化，并通过云端技术实现跨部门、跨地域的...
12月15日61 views评论sql注入漏洞
情报
【漏洞复现】网神SecGate3600防火墙敏感信息泄露漏洞
大家可以把蚁剑安全实验室“设为星标”，这样就可以及时看到我们最新发布的“漏洞预警”及“漏洞复现”的安全内容啦！免责声明：该文章仅用于技术讨论与学习。请勿利用文章所提供的相关技术从事非法测试，若利用此文...
12月15日151 views评论漏洞复现
防火墙
用友 NC uapws wsdl 任意文件读取
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次...
12月14日103 views评论任意文件读取
用友NC
2336