免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号及作者不为此承担任何责任,一旦造成后果请自行承担...
【成功复现】Likeshop任意文件上传漏洞(CVE-2024-0352)
网安引领时代,弥天点亮未来 0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍Likeshop是Likeshop开源的一个社交商务策...
金和OA jc6/servlet/Upload接口存在任意文件上传漏洞 附POC软件
@[toc] 金和OA jc6/servlet/Upload接口存在任意文件上传漏洞 附POC软件 免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直...
【神兵利器】渗透高质量通达OA漏洞测试工具
免责声明文章所涉及内容,仅供安全研究与教学之用,由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具介绍项目地址:https://git...
【漏洞复现】某客户资源管理系统fileupload.jsp接口任意文件上传漏洞 附POC
公众号新规只对常读和星标的公众号才能展示大图推送,建议大家把公众号“night安全”设为星标,否则可能就看不到啦!免责声明night安全致力于分享技术学习和工具掌握。然而请注意不得将此用于任何未经授权...
spon IP网络对讲广播系统任意文件上传漏洞
FOFAicon_hash="-1700598274"POCPOST /php/addscenedata.php HTTP/1.1Host: xx.xx.xx.xxUser-Agent: Mozill...
【漏洞通告】金蝶Apusic应用服务器任意文件上传漏洞
01 漏洞概况 金蝶Apusic应用服务器存在任意文件上传漏洞。攻击者可以通过目录穿越将恶意文件上传到服务器后台,导致服务器失陷。02 漏洞...
教学视频应用任意文件上传
Avcon综合管理平台 avcon接口存在SQL注入00漏洞概述AVA 教学视频应用云平 VideoCover接口存在任意文件上传漏洞,可未授权上传脚本文件。01空间搜索语法fofabody="YK_...
奥威亚 教学视频应用服务平台任意文件上传漏洞
一、漏洞描述AVA 教学视频应用服务平台是由广州市奥威亚电子科技有限公司基于当前教育视频资源建设的背景及用户需求的调研,开发出来能够适应时代发展和满足学校需求,具有实效性、多功能、特点鲜明的平台。该平...
【漏洞介绍】金蝶Apusic应用服务器deployApp接口任意文件上传漏洞复现 [附POC]
金蝶Apusic应用服务器deployApp接口任意文件上传漏洞复现 [附POC]1. 产品介绍金蝶 Apusic 是金蝶集团旗下的一款企业级应用服务器,专为企业提供可靠、高性能的应用运行环境。Apu...
AVA 教学视频应用云平 VideoCover 任意文件上传
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。本次...
云时空社会化商业ERP系统任意文件上传漏洞
一、漏洞描述云时空商业ERP以大型集团供应链系统为支撑,是基于互联网技术的多渠道模式营销服务管理体系,可以整合线上和线下交易模式,覆盖企业经营管理应用各个方面。有效掌控全流程情况,敏捷捕捉消费者需求,...
42