0x00 前言 CrushFTP是一款支持FTP,FTPS,SFTP,HTTP,HTTPS,WebDAV,WebDAV SSL等协议的跨平台FTP服务器软件。 同时提供一个WEB接口让用户可以使用浏览...
CVE-2023-40054|SolarWinds Network Configuration Manager 远程代码执行漏洞
0x00 前言 SolarWinds Network Configuration Manager是一款相当全面的网络设备配置变更与合规性管理系统,借助NCM,用户可以使用网络扫描和发现功能获取所有网络...
CVE-2023-49103|OwnCloud 敏感信息泄露漏洞
0x00 前言 ownCloud是一个开源解决方案,可实现跨设备、跨分布式环境,安全可靠地进行文件共享及协作。 以Web服务器为基础,可在私有资源上架设个人云,可以支持一切类型的设备(如桌面,移动设备...
【漏洞复现】通达OA SQL注入漏洞(CVE-2023-6053)
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介 通达OA(Office Anywhere网络智能办公系统)是由北...
【漏洞复现】通达OA SQL注入漏洞(CVE-2023-6054)
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介 通达OA(Office Anywhere网络智能办公系统)是由北...
【漏洞复现】通达OA SQL注入漏洞(CVE-2023-5783)
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介 通达OA(Office Anywhere网络智能办公系统)是由北...
【漏洞复现】通达OA SQL注入漏洞(CVE-2023-6052)
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介 通达OA(Office Anywhere网络智能办公系统)是由北...
【漏洞复现】(nday)狮子鱼3个注入复现
0x02 漏洞描述 (一) 狮子鱼CMS 狮子鱼CMS(Content Management System)是一种网站管理系统,旨在帮助用户更轻松地创建和管理网站。它具有用户友好的界面和丰富的功能,包...
「漏洞复现」华为Auth-Http服务存在任意文件读取
免责声明此内容仅供技术交流与学习,请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任,与本文作者及发布平台无关。如有内容争议或侵权,请及时联系我们。谢谢!漏洞概述...
漏洞预警 | OwnCloud敏感信息泄漏漏洞
0x00 漏洞编号CVE-2023-491030x01 危险等级高危0x02 漏洞概述OwnCloud是一款开源软件,它简化了创建和使用文件管理服务的过程,适用于希望自己管理云存储的用户。0x03 漏...
漏洞预警 | Apache Submarine SQL注入漏洞
0x00 漏洞编号CVE-2023-379240x01 危险等级高危0x02 漏洞概述Apache Submarine是一个是云原生机器学习平台,允许创建端到端机器学习工作流程,通过Submarine...
漏洞预警 | 大华智能物联综合管理平台任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述大华智慧园区综合管理平台是一个基于智能物联技术的园区安防、办公、运营的数字化解决方案。0x03 漏洞详情漏洞类型:任意文件遍历影响:敏感信...
2336