安全漏洞 - 第 87 | CN-SEC 中文网

安全漏洞

易宝OA GetUDEFStreamID SQL注入漏洞 POC

00 产品简介易宝OA系统是一种专门为企业和机构的日常办公工作提供服务的综合性软件平台，具有信息管理、流程管理、知识管理(档案和业务管理)、协同办公等多种功能。系统内置了多种流程模板，如请假、报销...

12月26日15 views评论

阅读全文

安全漏洞

杜特网上订单管理系统SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述杜特网上订单管理系统是一款专为门窗行业设计的高效订单管理工具。0x03 漏洞详情漏洞类型：SQL注入影响：窃取敏感信息简述：杜特网上订单管...

12月26日14 views评论

阅读全文

安全漏洞

神州数码DCME-320出口网关任意文件读取漏洞

0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述DCME-320是神州数码推出的一款多功能网络出口网关，集路由、交换、防火墙、VPN、流量管理等功能于一体，专为高流量、高并发网络环境设计...

12月26日84 views评论

阅读全文

安全漏洞

用友NC yerfile/down SQL注入漏洞(XVE-2024-34596) POC

01漏洞概述用友NC portal/pt/yerfile/down 接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判...

12月26日15 views评论

阅读全文

安全漏洞

Apache Struts 文件上传漏洞分析与复现指南

漏洞背景Apache Struts 是一种应用程序框架，应用应较广泛。在为用户提供文件上传功能时，Struts 采用了 FileUploadInterceptor 来处理上传请求。然而，该功能存在路径...

12月26日35 views评论

阅读全文

安全漏洞

CVE-2024-49112 Windows 轻量级目录访问协议（LDAP）的远程代码执行漏洞

漏洞背景Windows LDAP 是一个重要的目录访问协议，广泛用于身份验证、目录管理和资源访问控制。该协议是许多企业网络的核心部分，因此其安全性对于保障整个网络的稳定和安全至关重要。漏洞描述CVE-...

12月26日98 views评论

阅读全文

安全漏洞

Oracle WebLogic Server反序列化漏洞(CVE-2024-21216)

免责声明：请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。简介WebLogic...

12月25日59 views评论

阅读全文

安全漏洞

(0day)当虹科技-Arcvideo-Live存在文件上传漏洞

阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者...

12月25日111 views评论

阅读全文

安全漏洞

方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞 POC

0x02 产品介绍方正畅享全媒体新闻生产系统是以内容资产为核心的智能化融合媒体业务平台，融合了报、网、端、微、自媒体分发平台等全渠道内容。该平台由协调指挥调度、数据资源聚合、融合生产、...

12月24日51 views评论

阅读全文

安全漏洞

Apache Hive&Spark信息泄露漏洞（CVE-2024-23945）

漏洞描述:Apache Hive和Apache Spark是两个广泛用于大数据生态系统的开源框架，主要用于处理和分析大规模数据集，Apache Hive和Apache Spark中存在一个敏感信息泄露...

12月24日76 views评论

阅读全文

安全漏洞

某公司教育教学监测与保障系统存在信息泄露漏洞

漏洞简介某公司是一家长期专注于高等教育教学质量保障领域研究及产品开发的高新技术企业，公司旨在通过技术创新和优质的服务让高校教学管理工作更科学、更高效、更容易开展，协助高校构建未来管理和评估一体化的教育...

12月24日86 views评论

阅读全文

安全漏洞

Veeam Service Provider Console远程代码执行和信息泄露漏洞

0x00 漏洞编号CVE-2024-42448CVE-2024-424490x01 危险等级高危0x02 漏洞概述Veeam Service Provider Console是Veeam Softwa...

12月24日48 views评论

阅读全文