通告编号:NS-2024-00362024-12-12TAG:Apache Struts、S2-067、CVE-2024-53677漏洞危害:攻击者利用此漏洞,可实现任意文件上传。版本:1.01漏洞概...
Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)
漏洞名称:Apache Struts 2 任意文件上传漏洞(S2-067)(CVE-2024-53677)组件名称:Apache Struts2影响范围:2.0.0 ≤ Apache Struts 2...
电子资料管理系统 ImageUpload.ashx 任意文件上传漏洞 PoC
00产品简介 电子资料管理系统(Electronic Document Management System,简称EDMS),是一个通过电子设备由人、计算机及其他外围设备等组成的能进行信息的收集、传递、...
某菠菜 任意文件上传漏洞(0day)
漏洞描述 网络赌博是指通过互联网手段(非法赌博网站、博彩App、微信群等)进行的赌博活动。由于网络赌博不合法,资金不受法律保护,有很多“出老千”的行为,很多人被骗后往往不敢报警,导致家破人亡,所以打击...
百易云资产管理运营系统 mobilefront/c/2.php 任意文件上传漏洞 Poc
00 产品简介百易云资产管理运营系统,是专门针对企业不动产资产管理和运营需求而设计的一套综合解决方案。该系统能够覆盖资产的全生命周期管理,包括资产的登记、盘点、评估、处置等多个环节,同时提供强大的运营...
【0day】圣乔ERP系统uploadFile存在任意文件上传漏洞
漏洞简介 杭州圣乔科技有限公司成立于2007年02月27日,注册地位于浙江省杭州市拱墅区和睦路555号201幢116室,法定代表人为张鹏。经营范围包括计算机软硬件、电子产品的技术开发、销售。圣乔ERP...
赛普EAP企业适配管理平台Upload任意文件上传漏洞 PoC
简介赛普EAP企业适配管理平台是为房地产企业量身定制的数字化管理系统,旨在优化业务流程、提升管理效率并改善客户体验。该系统整合了项目管理、销售管理、客户关系管理、财务管理和报表分析等多个功能模块,能够...
Eking管理易任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述EKing管理易是广州易凯软件技术有限公司专为广告制品制作企业开发的一款管理软件产品。0x03 漏洞详情漏洞类型:任意文件上传影响:上传恶...
广联达OA系统漏洞批量检测工具 - GlodonScan
01 项目地址https://github.com/OracleNep/GlodonScan02 项目介绍广联达OA系统漏洞批量检测工具可检测的漏洞列表:广联达OA EmailAccountOrgUs...
东胜物流软件任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。0x03 漏洞详情漏洞类型:任意...
一款 all in one 综合漏洞利用工具
声明 本公众号分享的安全工具和项目均来源于网络,仅供学术交流,请勿直接用于任何商业场合和非法用途。如用于其它用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 介绍 一款集成了H3C,致...
IP网络广播服务平台upload接口处存在任意文件上传漏洞【POC】
漏洞描述: IP网络广播服务平台upload接口处存在任意文件上传漏洞。攻击者可通过上传包含恶意代码的文件到服务器,使恶意文件被执行,从而导致系统被入侵或遭受其他安全风险。 01— Nuclei PO...
44